Switch 2 ganha primeiro jailbreak por software, mas limites para emulação e pirataria seguem

Em Mario Kart World, apareceram personagens que o jogo não traz de fábrica: Cinnamoroll, Hatsune Miku e Peter Griffin. As imagens foram a demonstração pública de uma exploração batizada de ns2jb, publicada pelo pesquisador Sammy Hajhamid, conhecido como "pepsipu". Segundo os detalhes divulgados, ela permite executar código não autorizado em componentes internos do Switch 2 sem chip instalado e sem nenhuma alteração física no aparelho. A prova de conceito foi feita na versão 23.0.1 do firmware.

A cadeia começa no SmileBASIC 4, aplicativo de programação do Switch original que já saiu da Nintendo eShop, mas roda no sucessor graças à retrocompatibilidade. Uma falha nele serve de porta de entrada. Dali, o pesquisador explora uma segunda vulnerabilidade, no FS, o componente que gerencia os arquivos do sistema. O resultado é código rodando com permissões acima das concedidas a jogos e aplicativos comuns, o que ultrapassa parte das restrições do ambiente chamado userland.

Segundo o pesquisador, isso abre caminho para executar programas independentes (homebrew), modificar jogos, copiar dados salvos e estudar o funcionamento interno do console. O material liberado ao público, porém, é mais modesto que a demonstração em vídeo: apenas verifica a execução de pequenas funções dentro do serviço de arquivos.

Quem colocou a descoberta em perspectiva foi Mike Heskin, o hexkyz, pesquisador de segurança da equipe do Atmosphère. Em análise compartilhada no Discord, ele explicou que a falha no FS já era conhecida havia bastante tempo e chegou a estar presente no projeto, mas era vista como inviável de explorar. Para ele, a contribuição mais inovadora da inteligência artificial usada por Hajhamid foi a forma de organizar e manipular dados na memória para tornar essa falha aproveitável.

Heskin também delimitou o alcance. Com acesso ao FS é possível extrair códigos de jogos, aplicativos e alguns módulos do sistema para análise. Isso não entrega as chaves criptográficas de segurança do console, nem dá acesso automático ao kernel, que controla as funções centrais do sistema operacional. Segundo ele, comprometer o FS é o nível mais alto de acesso possível dentro do userland, mas as camadas de proteção acima dele seguem como obstáculo.

Há ainda uma limitação prática: o ns2jb é um tethered jailbreak. Ele depende de um computador auxiliar e precisa ser executado de novo a cada reinicialização do console. Heskin observa que o SmileBASIC 4 é só uma das entradas possíveis para a falha no FS, que poderia ser alcançada por outros aplicativos ou até pelo navegador. Ele considera teoricamente possível eliminar a dependência do computador, embora isso não tenha sido demonstrado.

Para a comunidade de desenvolvimento independente, a descoberta abre espaço para novas ferramentas e programas, incluindo futuros emuladores rodando no próprio Switch 2. O acesso aos arquivos internos também pode ajudar nas pesquisas de emulação do console em computadores, mas não resolve os desafios de reproduzir seu funcionamento em outra plataforma. Até agora, o ns2jb não mostrou solução funcional para emular jogos exclusivos do Switch 2 no PC.

O mesmo cuidado vale para a pirataria. A exploração permite interferir em mecanismos de carregamento de programas, mas isso não significa instalar e executar livremente cópias não autorizadas de jogos comerciais. Nenhuma ferramenta funcional com essa finalidade foi demonstrada, e a ausência de kernel e de chaves de segurança mantém limites importantes. O ponto a observar daqui em diante é se alguém conseguirá dispensar o computador auxiliar.