Разработчик Сэмми Хаджхамид (pepsipu) рассказал, что смог создать джейлбрейк для Nintendo Switch 2 с актуальной прошивкой 23.0.1.
Эксплойт позволяет запускать на консоли собственный код с системными привилегиями, открывая доступ к модификациям и экспериментам с внутренними возможностями устройства.
В качестве демонстрации автор добавил новых персонажей в Mario Kart World.
Для поиска уязвимостей Хаджхамид использовал ИИ-агента Codex. Более того, разработчик подключил к системе умную кнопку от Amazon, чтобы ИИ мог самостоятельно перезагружать консоль во время поиска эксплойта.
Точкой входа стала игра SmileBASIC для первого Switch. По словам автора, Codex обнаружил в интерпретаторе BASIC ошибку переполнения 32-битного числа, которая позволяла изменять данные за пределами массива. После этого разработчик использовал дополнительные уязвимости в файловой системе и добился выполнения собственного кода с системными привилегиями.
При этом о полноценной кастомной прошивке речи пока не идет. Джейлбрейк не дает доступа к ядру системы и перестает работать после перезагрузки консоли. Кроме того, для запуска стороннего кода пользователю придется выполнить ряд дополнительных действий.
Инструкцию по запуску эксплойта разработчик опубликовал на GitLab.
