Nintendo Switch 2 sofre seu primeiro desbloqueio por software

O Nintendo Switch 2 passou por seu primeiro processo de desbloqueio baseado inteiramente em software, conforme divulgado pelo pesquisador de segurança Sammy Hajhamid, conhecido na internet como pepsipu. A demonstração do feito, anunciada em uma rede social, utilizou o jogo exclusivo Mario Kart World modificado com personagens que não fazem parte do elenco oficial, como Hatsune Miku, Peter Griffin e Cinnamoroll.

Batizado de ns2jb, o método funciona na versão 23.0.1 do firmware do console e dispensa o uso de chips ou modificações físicas. O procedimento serve como ponto de entrada para a execução de códigos personalizados, permitindo o desenvolvimento de aplicativos independentes conhecidos como homebrew, engenharia reversa e cópias de segurança de dados salvos.

Para alcançar o resultado, o pesquisador contou com o auxílio de inteligência artificial, utilizando um agente de programação da OpenAI para automatizar interações com o hardware, capturar imagens via HDMI e reiniciar o aparelho quando necessário. Segundo Hajhamid, a IA teve um papel fundamental na organização e manipulação de dados na memória para viabilizar o aproveitamento da falha.

O processo tem início em uma vulnerabilidade encontrada no SmileBASIC 4, um aplicativo de programação do console original que também opera no sucessor por meio de retrocompatibilidade. A partir daí, o sistema explora uma falha no componente responsável pelo gerenciamento de arquivos, superando restrições do ambiente userland e permitindo o acesso a módulos internos.

Apesar da repercussão, especialistas apontam que o procedimento possui limitações técnicas expressivas. Trata-se de um desbloqueio do tipo tethered, o que significa que ele deixa de funcionar sempre que o console é desligado ou reiniciado, exigindo uma nova execução com o auxílio de um computador.

Além disso, o método não concede controle irrestrito sobre o kernel do sistema operacional e tampouco fornece as chaves criptográficas de segurança do aparelho. Especialistas em segurança ressaltam que o procedimento não equivale a um firmware customizado completo e não demonstrou capacidade de executar jogos piratas comerciais.

O ponto de entrada por meio do SmileBASIC 4 também apresenta barreiras financeiras e práticas, já que o software utilizado é pago e pode ser retirado da loja digital pela fabricante. A Nintendo ainda não se pronunciou sobre o caso, mas historicamente costuma responder a brechas de segurança com atualizações de sistema para proteger seus dispositivos.