Una vulnerabilidad en una aplicaciónSwing 2 abre la Switch 2 a programas propios
La consola Nintendo Switch 2 ya fue objeto de su primer exploit completo por software, según la publicación de un investigador de seguridad. El método, denominado ns2jb, permite ejecutar programas propios con permisos de sistema en el firmware 23.0.1.
Una falla en una aplicación, no en el hardware
El investigador Sammy Hajhamid encontró la vulnerabilidad en SmileBASIC 4, una aplicación de programación disponible en la tienda oficial de Nintendo. El programa es compatible con la Switch 2 y también podía utilizarse en la consola anterior.
Para encontrar el error, recurrió al asistente de inteligencia artificial Codex, de OpenAI. La primera línea de investigación se concentró en el navegador interno, basado en WebKit, pero esa vía no permitió una ejecución completa de código. El equipo entonces cambió el foco hacia SmileBASIC 4.
Codex identificó en el intérprete de la aplicación un error de desbordamiento numérico. En términos sencillos, el programa podía leer y escribir fuera de los límites previstos en la memoria del dispositivo. Es como si una calculadora pudiera modificar una casilla que no estaba incluida en su propia hoja: en este caso, esa límite permite ampliar el alcance del software.
- Ejecutar programas no oficiales, conocidos como homebrew.
- Modificar juegos y partidas guardadas.
- Acceder a periféricos con permisos equivalentes a los de un módulo del sistema.
Hajhamid [<PRIVATE_PERSON> cómo prueba de funcionamiento, el investigador modificó un juego exclusivo de Nintendo Switch 2 e incorporó personajes pertenecientes a otras franquicias. La modificación también fue assistingada por inteligencia artificial y seSdesarrolló en un solo día, mientras que el exploit completo llevó cerca de dos semanas.
Durante las pruebas conectó dos consolas a dispositivos JetKVM, que permiten enviar comandos desde una computadora y capturar la imagen por HDMI. También utilizó un interruptor inteligente por Bluetooth para reiniciar las consolas cuando se bloqueaban.
“El exploit funciona, pero no es persistente: debe reactivarse cada vez que se enciende la consola.”Sammy Hajhamid
La limitación tiene una explicación sencilla. El método no permanece activo como una modificación permanente del sistema; después de reiniciar la consola, hay que volver a ejecutarlo. En la casa, sería como tener una puerta que se abre con una llave especial, pero esa llave debe usarse otra vez cada vez que se cierra la puerta.
El investigador aclaró que una frase que circuló en redes como si fuera la instrucción exacta para la inteligencia artificial era solamente un pie de foto en broma. El trabajo fue revisado por otro investigador de seguridad, Gezine, quien confirmó la legitimidad de la publicación.
El caso muestra cómo la inteligencia artificial puede participar en la búsqueda de fallas técnicas, pero no reemplaza la comprensión del sistema ni las pruebas. Codex señaló un comportamientoUSH que después debe comprobarse yse en un entorno controlado. ¿Y eso para qué sirve? Porque puede transformar una búsqueda Manual en una investigación más rápida, aunque el resultado final sigue dependiendo de la revisión humana y de las medidas de seguridad.
