Sammy Hajhamid (@pepsipu) október 18-án közzétette az első ismert jailbreaket a Nintendo Switch 2-re. A blogbejegyzés szerint az „ns2jb” szoftveres, tethered megoldás, amely a 23.0.1-es firmware-t célozza. A fejlesztő tudomása szerint ez az első ilyen exploit a Switch 2-re. A hírt a Wccftech is szemlézte.
Mit tud az ns2jb?
A fejlesztő szerint az ns2jb tetszőleges natív kódot futtat „bármely átlagos rendszermodulként”, valamint a beépített fs modulként. Ez teret ad a házi fejlesztésű (homebrew) programoknak, a játékmódosításnak és a visszafejtésnek, lehetővé teszi a mentések biztonsági mentését, és a perifériák többségét is el lehet érni (MMIO-n keresztül). Bemutatóként egy módosított Mario Kart World szerepel a videóban, a blogon.
Korlátok
A „tethered” azt jelenti, hogy a jailbreaket újraindítás után újra alkalmazni kell. Ha a konzol összeomlik, a bekapcsológombot meg kell nyomni, ezért a fejlesztő egy Bluetooth-os kapcsolóberendezést épített. A megoldás kifejezetten a 23.0.1-es firmware-re szól. A Switch 1-es változatot kipróbálták, de még nincs csomagolva.
Az AI szerepe
A fejlesztő a bejegyzésben azt írja, hogy a kutatáshoz több Codex-ügynököt futtatott. Tesztkörnyezetet épített nekik egy Switch 1-gyel és egy Switch 2-vel, JetKVM-ekkel a bemenethez és a képhez, valamint egy kapcsolóberendezéssel a be- és kikapcsoláshoz. A Codexnek adott cél így szólt: „Tűzd ki célul a Switch 2 feltörését. Ne hibázz.” Az egyik ügynök a Switch 2 böngészőjét (WebKit) támadta, és natív vezérlésátvételt jelentett, de ez a lábjegyzet szerint nem működött rendszerszolgáltatásokon, tehát „nem sikerült”. Egy másik ügynök egy Switch 1-es játék értelmezőjén dolgozott, ebből lett az a lánc, amely végül kódfuttatásig vezetett a Switch 2-n. További ügynökök az audio-, az ldn- és az NV-szolgáltatásokkal foglalkoztak.
Mi jöhet most?
A fejlesztő tervei szerint a következő lépések: a fs modulos megközelítés átültetése a WebKitre, hibák keresése más beépített rendszermodulokban, a fs natív kódjával a titkosító hardver közvetlen vezérlése, és a Switch 1-es változat csomagolása. A blog említi a Nintendo hibavadász-programját is, de javítási menetrendet nem közöl. A kód nyilvános tárolóban elérhető, de ide nem linkeljük, és technikai részleteket sem közlünk.
