☰
︎

Nintendo Switch 2 получила первый публичный программный джейлбрейк

В основе метода лежат уязвимости обратно совместимой среды SmileBASIC 4.
22 октября 2026, четверг 18:08
cheremaxa для раздела Блоги

Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта

Консоль Nintendo Switch 2 взломана: по словам исследователей, это первый публично доступный программный метод запуска нативного кода на устройстве. Эксплойт ns2jb опубликован 22 октября 2026 года специалистом по безопасности Сэмми Хаджхамидом, известным под псевдонимом «pepsipu», студентом бакалавриата Калтеха. На видео Mario Kart World работает на модифицированной системе с пользовательскими персонажами, включая Питера Гриффина и Хацунэ Мику.

Источник изображения: pepsipu.com

В основе джейлбрейка лежит SmileBASIC 4, среда программирования с обратной совместимостью с играми предыдущего поколения. В eShop, цифровом магазине Nintendo, она стоит примерно 1882 ₽. Исходная уязвимость представляет собой 32-битное целочисленное переполнение при обработке массивов, которое вместе с переполнением буфера при проверке путей к файлам позволяет исполнять код с более высокими привилегиями, чем у обычной игры. Хаджхамид сообщил, что OpenAI Codex помог выявить эти уязвимости и автоматизировать тестирование, включая управление консолью через JetKVM и Bluetooth-выключатель света. Работа заняла около двух недель.

Метод действует лишь в текущей сессии: после перезагрузки он исчезает из памяти. Решение позволяет запускать неофициальное ПО и нативный код, модифицировать игры и создавать резервные копии сохранений. Текущий выпуск рассчитан на прошивку 23.0.1 и прежде всего на разработчиков, а исходный код опубликован на GitLab. Ожидается, что Nintendo устранит эксплойт в будущем обновлении, а удаление SmileBASIC 4 из eShop также сделает взлом неэффективным.

Источник изображения: pepsipu.com

Взлом примечателен тем, что Switch 2 относительно новая: компания исторически принимает меры против джейлбрейков и модификации, но публично выпуск не комментировала. Для обычных пользователей решение остаётся малопригодным, тогда как специалисты, вероятно, продолжат изучать опубликованный код и найденные уязвимости.