Studiuesi i sigurisë Sammy Hajhamid ka demonstruar një jailbreak të pjesshëm të Switch 2, vetëm përmes softuerit. Ai siguron akses në nivelin “userland”, që, sipas tij, mundëson ekzekutimin e aplikacioneve homebrew, analizimin dhe modifikimin e lojërave, kopjimin e skedarëve të ruajtjes jashtë konsolës dhe qasjen te shumica e pajisjeve periferike përmes MMIO.
Metoda shfrytëzon versionin për Switch origjinal të SmileBasic 4, pjesë e një serie mjedisesh programimi dhe interpretuesish për pajisjet Nintendo. Ky jailbreak i tipit “tethered” kërkon edhe një kompjuter macOS ose Linux në të njëjtin rrjet, ku ekzekutohet një paketë node.js që ndihmon në mundësimin e aksesit të privilegjuar në sistem.
Hajhamid shkruan se përdori Codex të OpenAI për të testuar interpretuesin e gjuhës së SmileBasic. Një mjedis testimi i personalizuar dërgonte komanda përmes USB-së dhe vëzhgonte rezultatet përmes HDMI-së. Ndezja dhe fikja kontrolloheshin nga një pajisje Bluetooth për aktivizimin fizik të çelësave të dritës.
Pas rreth dy javësh pune intensive, testimi zbuloi një tejmbushje të numrit të plotë 32-bit gjatë heqjes së elementeve nga një varg në SmileBasic. Gabimi jep akses te një tregues i vargut, duke mundësuar më pas leximin dhe shkrimin në pjesë të memories së sistemit.
Burimi: Ars Technica — lexoni artikullin e plotë në anglisht.
