ИИ взломал Switch 2, но до пиратства пока далеко

В конце октября 2026 года исследователь безопасности Сэмми Хаджхамид, известный под ником pepsipu, представил первый программный джейлбрейк Nintendo Switch 2, работающий на актуальной прошивке 23.0.1. Эксплойт под названием NS2JB не требует физической пайки или установки модчипов. Но он требует подключения к ПК при каждом стандартном включении самой консоли.

Это классический tethered-взлом. Сама консоль совершенно не сохраняет полученный доступ после стандартной перезагрузки самой системы. На поиск уязвимостей студент Калифорнийского технологического института потратил около двух недель, активно привлекая нейросеть OpenAI Codex, которая помогала анализировать бинарники и находить скрытые ошибки в памяти. ИИ сам бы не справился. Исследователь сам выстроил архитектуру атаки, а модель лишь ускоряла рутинный перебор кода и подсказывала неочевидные векторы.

Взломали систему через старое приложение SmileBASIC, работающее на новой консоли. Нейросеть быстро нашла ошибку переполнения 32-битного числа при удалении элементов массива, что позволило выйти за границы памяти и получить контроль над файловым модулем Switch 2, успешно обходя проверки безопасности и получая права системных процессов. Быстро завирусилось в сети видео с демонстрацией: автор за день собрал мод для Mario Kart World, запустив в гонках Питера Гриффина, Хацунэ Мику и Синнаморолла. Запись моментально разлетелась по профильным ресурсам, привлекая внимание не только геймеров, но и юристов Nintendo.

Получив доступ к файловому модулю, исследователь организовал произвольное чтение и запись в памяти. Это гораздо более высокий уровень доступа, чем выполнение кода в обычном приложении, но он всё ещё не даёт полного контроля над ядром самой операционной системы. Эксплойт проверили на оригинальной Nintendo Switch, подтвердив универсальность найденных ошибок управления памятью. Но для пиратства этого мало.

Nintendo отреагировала предсказуемо — и очень быстро. Уязвимое приложение просто убрали из цифровых магазинов, фактически закрыв найденную исследователем дыру, хотя компания пока не выпустила официальный патч и не прокомментировала инцидент, оставляя сообщество в неведении относительно дальнейших планов по защите операционной системы приставки. Но до пиратства далеко. Исходный код эксплойта уже выложен на GitLab, что позволяет энтузиастам адаптировать его для запуска хоумбрю-приложений, резервного копирования сохранений и создания кастомных утилит, хотя коммерческие дампы игр пока остаются недосягаемыми.

Изначально он атаковал WebKit. Однако встроенные механизмы защиты, включая PAC, CFI и XOM, сделали эту изначальную задачу по взлому слишком сложной. На практике такие инициативы часто упираются в ограничения, но обход через старые игры, дающий отличную фору, помогает в дальнейшем исследовании самой системы новой консоли Nintendo. Далее исследователь планирует изучать другие компоненты и переносить атаку на браузер. Успех эксперимента даст новые инструменты для хоумбрю. Отдельную версию эксплойта для оригинальной Switch пока не подготовили, но базовые наработки уже тестируются на железе прошлого поколения.

Пока Nintendo молчит, а энтузиасты разбирают исходники на GitLab, рынок ждёт следующего шага. Вопрос лишь в том, сколько времени у компании уйдёт на выпуск глобального патча безопасности.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.