Una vulnerabilidad en la Switch 2 permite ejecutar programas propios

¿La inteligencia artificial puede encontrar una falla que hacker tarda semanas en detectar? En este caso, el asistente fue el punto de partida, pero el trabajo decisivo lo hizo el investigador Sammy Hajhamid, quienó en aproximadamente dos semanas el primer exploit completo por software para Nintendo Switch 2.

La falla estaba en una aplicación de la tienda

El exploit se llama ns2jb y funciona en el firmware 23.0.1, el más reciente según el material. Su limitación es importante: no es persistente, así que debe reactivarse cada vez que se enciende la consola. El fallo se encontró en SmileBASIC 4, un programa de programación disponible en la tienda oficial desde la Switch anterior y compatible con la nueva consola.

Codex, de OpenAI, señaló un desbordamiento numérico en el intérprete de SmileBASIC 4. El error permite leer y escribir fuera de los límites previstos en la memoria del dispositivo. Según la explicación técnica, esa condición habilita ejecutar programas propios, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

Para probarlo, Hajhamid modificó un juego exclusivo de la Switch 2 e incorporó personajes de otras franquicias entre los corredores. La programación de esos cambios, también assistida por inteligencia artificial, se hizo en un solo día. Durante las pruebas conectó dos consolas a dispositivos JetKVM, que permiten enviar comandos externos y capturar la imagen por HDMI, mientras un interruptor inteligente por Bluetooth las reiniciaba si se colgaban.

El investigador Sammy Hajhamid pidió a Gezine, otro miembro de la comunidad de seguridad, que revisara la publicación. Gezine confirmó su legitimidad. Una aclaración de Hajhamidevo que una frase que circula por redes como si fuera la orden exacta para la inteligencia artificial era en realidad un pie de foto en broma. Para el usuario común, el Episode actual es que la consola admitees técnicos y modificaciones, aunque perderían sus ajustes al apagarla y el método depende del firmware y de las condiciones de prueba.