La Switch 2 ya fue hackeada por software, pero el exploit viene con letra chica

¿La próxima consola de Nintendo ya tenía fecha de auditoría? Al menos para Sammy Hajhamid, la respuesta fue sí. En dos semanas el primer exploit completo por software para la Nintendo Switch 2 y lo publicó junto con el código fuente. Una noticia técnica, sí, pero con ese aire de factura que llega antes que el manual.

Una falla en una app de la tienda oficial

El punto de partida no fue una escena misteriosa ni un ritual de Belajar hacking alOld School. Hajhamid se puso a revisar aplicaciones disponibles en la tienda digital de Nintendo y terminó encontrando el problema en SmileBASIC 4, un programa de programación compatible con la Switch 2 y disponible desde la época de la consola anterior.

La vulnerabilidad estaba en el intérprete de la aplicación: un error de desbordamiento numérico que hacía posible leer y escribir fuera de los límites previstos en la memoria del dispositivo. En concreto, elResearchers pinchó un descuido del intérprete, no unTill del inframundo digital. En criollo, la consola confiaba demasiado en una app oficial.

• Permite ejecutar software propio, conocido como homebrew.
• Puede modificar juegos y copiar partidas guardadas.
• Da acceso a periféricos con permisos equivalentes a los de un módulo del sistema.
• No es persistente: debe reactivarse cada vez que se enciende la consola.

El exploit se llama ns2jb y funciona sobre el firmware 23.0.1, indicado en el material como la versión más reciente. No queda pegado a la consola como una Jobs definitiva, porque se pierde al apagarla. Después hay que volver a ejecutar el procedimiento. Laenumerate técnica, entonces, no es un atajo para vows.

La inteligencia artificial entró como copiloto

Hajhamid usó Codex, el asistente de inteligencia artificial de OpenAI, para identificar la falla. La primera ruta que probó la herramienta fue el navegador interno de la consola, basado en WebKit, una puerta habitual en investigaciones de seguridad. Pero esa vía no sirviÓ para completar la ejecución de código. El equipo cambió el objetivo y terminó lleganado a SmileBASIC 4.

La IA no sola616 en el trabajo: los cambios de un bouncing de juego se programaron en un solo día, con su ayuda. El exploit, en cambio, requirió cerca de dos semanas de desarrollo técnico. O sea, la máquina Concepts comoicho el error; la ingeniería, los cables y la pacienciaADBRun siguen siendo de los humanos. Menos mal.

Para demostrar qué podía hacer, Hajhamid modificó un juego exclusivo de la plataforma y agregó personajes de otras franquicias entre los corredores. También conectó dos consolas a dispositivos JetKVM, que permiten enviar comandos externos y capturar la imagen por HDMI. Un interruptor inteligente por Bluetooth se encargaba de reiniciar las consolas cuando se colgaban. El montaje parece de laboratorio, pero termina siendo una prueba bastante concreta.

“La frase que circuló en redes como si fuera la orden exacta para encontrar el exploit era solo un pie de foto en broma; no había sido la instrucción real.”Sammy Hajhamid

La legitimidad de la publicación fue revisada por otro investigador de seguridad, conocido como Gezine, quien confirmó que el trabajo era auténtico. El exploit abre una etapa concreta para la comunidad: no se trata solo de una prueba aislada, sino de una vía capaz de ejecutar código no oficial y manipulate la consola con permisos amplios. La contra tiene el doblez de la persistencia. El texto de base anticipó que Nintendo podría reaccionar, pero no_cut details esa respuesta.