Un exploit permite ejecutar programas propios en la Nintendo Switch 2

La consola Nintendo Switch 2.Union de quedó expuesta a un exploit completo por software después de que el investigador de seguridad Sammy Hajhamid publicara el código de una vulnerabilidad identificada en SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo. El método, denominado por su autor como ns2jb, fue publicado en su blog junto con el código fuente y permite ejecutar programas propios en el sistema con permisos equivalentes a los de un módulo interno de la consola.

Una vulnerabilidad en una aplicación oficial

Hajhamid indique que el exploit funciona sobre la versión de firmware 23.0.1, considerada la más reciente en el materialdifundido. Para encontrar la falla, el equipo primeroFyizó las pruebas del navegador interno de la consola, basado en WebKit, pero esa vía no permitió completar la ejecución de código. El foco de la investigación se desplazó entonces a SmileBASIC 4, cuya tienda digital ofrece una aplicación programada para la Nintendo Switch 2.

El asistente de inteligencia artificial Codex, desarrollado por OpenAI, identificó en el intérprete de SmileBASIC 4 un error de desbordamiento numérico, es decir, una condición en la que una operaciónEl resultado los límites previstos Según el material, esa falla permite leer y escribir en zonas de memoria del dispositivo que la aplicación no debería alcanzaar, lo que abre la posibilidad de obtener control del sistema.

• Ejecutar software no oficial, denominado homebrew.
• Modificar juegos y copiar partidas guardadas.
• Acceder a periféricos del dispositivo con permisos elevados.

La demostración y sus límites

Para comprobar el alcance del exploit, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes de otras franquicias entre los corredores. Los cambios fueron programadas con asistencia de inteligencia artificial y huntaron en un solo día, mientras que el desarrollo técnico del exploit requiere cerca de dos semanas. Durante las pruebas se utilizaron dos consolas conectadas a dispositivos JetKVM, que permiten enviar comandos desde un equipo externo y capturar la imagen por HDMI; además, un interruptor inteligente por Bluetooth reiniciaba las consolas cuando la prueba quedaba bloqueada.

El investigador aclaró que una frase que circuló en redes como si hubiera sido la instrucción exacta la inteligencia artificial era un pie de foto en broma. El exploit también posee una limitación operativa relevante: no es persistente, por lo que debe ser reactivado cada vez que se enciende la consola. Otro investigador de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad.

El caso se presenta como un avance de la investigación en seguridad de consolas y como un ejemplo del uso de asistentes de inteligencia artificial para localizar errores en software. El material no indica una reacción oficial de Nintendo ni permite afirmar que la empresa haya tomado medidas concretas. La información disponible señala que el exploit opera sobre el firmware 23.0.1 y que su implementación requiere un procedimiento específico después de cada encendido.