Switch 2 е хакната без модчип – с помощта на OpenAI Codex

Разработчикът pepsipu публикува първия софтуерен джейлбрейк за Switch 2 – метод, който се изпълнява върху най-новия фърмуер 23.0.1 без модчип и без разглобяване на конзолата. Новината е важна най-вече заради начина, по който е направен: според автора голяма част от търсенето на уязвимости е минала през OpenAI Codex.

Как работи веригата от уязвимости

Според Nintendo Life и XDA Developers първоначалният опит е минал през уеб ядрото WebKit, но е спрял там. Тогава работата се насочва към SmileBASIC 4 – програмна среда за оригиналния Switch, която се стартира и на Switch 2 чрез обратната съвместимост.

В командата REMOVE на SmileBASIC е намерено препълване на 32-битово цяло число. То е свързано с препълване на буфер във файловата услуга (fs) на системата на Switch 2. Резултатът е изпълнение на произволен роден код – точно това, от което зависят домашните програми (homebrew), модовете и проучването на играта.

Като демонстрация авторът показва модифицирана Mario Kart World с добавени герои. По думите му методът позволява още архивиране на запазените игри извън конзолата и достъп до повечето периферни устройства чрез MMIO.

Какво още не е ясно

Джейлбрейкът е „прикован“: след всяко рестартиране трябва да се пусне наново, а нищо не остава в паметта. Част от изданията, сред които XDA, уточняват, че не става дума за достъп на ниво ядро. Затова определението „пълен джейлбрейк“ се оспорва, а HotHardware и Wccftech го представят по-драматично от по-предпазливите заглавия.

Спорна е и ролята на изкуствения интелект. Част от публикациите твърдят, че Codex е свършил основната работа в специално подготвена среда. Авторът отговаря, че за резултата са били нужни около две седмици усилия. Затова е по-честно да се говори за ускорено търсене на уязвимости с помощта на AI, а не за хакване, направено от самия модел.

Реакцията на Nintendo също не е потвърдена в детайли. Според публикациите SmileBASIC 4 вече е свален от eShop, но компанията не е коментирала официално. Докато няма поправка, точният път през тази игра остава ограничен до хората, които вече я имат.

Какво да очакват играчите у нас

За обикновения собственик на Switch 2 в България засега не се променя нищо. Конзолата продължава да работи нормално, а онлайн услугите на Nintendo остават недокоснати. Рискът е друг: от подобни експлойти обикновено следват опити за пиратство, а компанията традиционно реагира с блокиране на конзоли в онлайн услугите.

Затова модифицирането на устройството означава загуба на гаранция и риск от забрана за онлайн игра. Ако мислите за покупка, експлойтът не променя нищо, а за новата ревизия на конзолата вижте нашия материал за разглобяването на Switch 2. Още новини за конзолите четете в рубриката Гейминг платформи.

Нашата оценка

Най-интересното тук не е самият експлойт, а скоростта. Две седмици за първата публична точка за вход на конзола, пусната преди по-малко от година и половина, показва как AI инструментите скъсяват пътя на изследователите на сигурността. Същото важи и за защитниците: производителите ще получат същите инструменти за търсене на дефекти преди пускането на хардуера.