Nintendo bloqueia acesso a ferramenta usada pra explorar falha do Switch 2

A Nintendo tirou da eShop o SmileBASIC 4, aplicativo de programação em BASIC que saiu pra o primeiro Switch, um dia após ele virar porta de entrada do primeiro jailbreak do Switch 2 feito só com software. O jogo sumiu das lojas da América do Norte e da Europa na quinta-feira (22) e, segundo usuários, do Japao durante o dia. A companhia nao pontuou.

O exploit, batizado de ns2jb, foi publicado na madrugada de quarta-feira (22) por Sammy Hajhamid, pesquisador de segurança conhecido como pepsipu. Ele diz que usou o Codex, agente de programação da OpenAI, pra encontrar e explorar as falhas. Funciona no firmware 23.0.1, que é o mais recente do videogame, e nao demanda chip nem solda. i jailbroke the NS1 2so i modded cinnamoroll, peter griffin, hatsune miku, and more into MKW, a switch 2 exclusivenow watch my friends and i get cooked by botslearn more and get the exploit https://t.co/ykjgyfrFRp pic.twitter.com/BOcFhejRz1— pepsipu (@pepsipu) October 22, 2026 Link de aquisicao do NSW 2 na Amazon Link de aquisicao do NSW 2 na KaBuM Como o ns2jb usa um título do Switch 1 pra invadir o Switch 2 Tudo inicia na backward compatibility, pq o SmileBASIC 4 roda no Switch 2 como título do videogame anterior.

Dessa maneira, ele escapa das proteções de PAC e CFI que o hardware novo impõe ao software nativo. De acordo com o relato técnico do autor, o Codex encontrou um estouro de inteiro de 32 bits no interpretador BASIC. Ao remover itens de um array com valores enormes, a soma de posicao e contagem “dá a volta”, vira negativa e passa na checagem de limites.

Um dia depois do exploit, criadores de mods ja apresentaram a API grafica Vulkan funcionando em codigo first-party no videogame. Foto: Reprodução/@ravensclawx Esse bug dá leitura e escrita fora dos limites da memoria do aplicativo, o que bastou pra escalar ate o módulo de sistema fs, responsável pelo sistema de arquivos, onde um caminho malformado estoura um buffer de 769 bytes. Com controle do fs, o exploit troca o executável que o carregador do videogame recebe por codigo first-party.

Daí em diante, ele roda com as permissões de qualquer módulo comum do sistema. “Pelo que sei, é o primeiro exploit desse tipo pra o Switch 2.” Sammy “pepsipu” Hajhamid, no relato técnico do ns2jb Pra provar o ponto, o Codex modificou MKW, exclusivo do Switch 2. Cinnamoroll, Peter Griffin, Hatsune Miku e Steve, de Minecraft, entraram entre os pilotos, num vídeo que passou de 4,7 milhoes de visualizações no X em um dia. Em meno