Resumo:
A Nintendo lançou recentemente a atualização 23.5.0 do firmware do sistema Switch 2, que corrige as principais vulnerabilidades do sistema operacional anteriormente exploradas por crackers, tornando a solução de cracking de software implementada pela primeira vez neste novo console basicamente ineficaz. Em menos de três semanas desde que o método de cracking se tornou público, a Nintendo bloqueou as brechas relevantes por meio de atualizações do sistema, desferindo um grande golpe na comunidade de homebrew e modificação de jogos do Switch 2.
Este crack foi originalmente implementado pelo desenvolvedor Sammy Hajhamid (nome de tela pepsipu) e denominado ns2jb. Diferente dos métodos anteriores de cracking que exigiam a desmontagem da máquina, soldagem de chips especiais ou uso de equipamentos de modificação de hardware, esta solução é totalmente baseada em vulnerabilidades de software, usando SmileBASIC 4, um jogo para Nintendo Switch 2, como ponto de entrada para romper as restrições de segurança originais do sistema.
Esta vulnerabilidade foi divulgada pela primeira vez no final de outubro de 2026. O desenvolvedor usou a ferramenta de programação Codex da OpenAI para auxiliar na análise e desenvolvimento e finalmente percebeu a execução de código nativo não autorizado pela Nintendo no Switch 2. Isso significa que os usuários podem executar software homebrew, fazer backup de jogos salvos, analisar dados do jogo e até mesmo modificar o conteúdo interno do jogo.
Para demonstrar a capacidade de cracking, os desenvolvedores modificaram "Mario Kart World" e adicionaram personagens que não existiam originalmente no jogo, incluindo Big-Eared Dog, Peter Griffin, Hatsune Miku, etc. O vídeo de demonstração relevante atraiu ampla atenção na comunidade de cracking de jogos e também prova que o mecanismo de segurança de software do Switch 2 tem um avanço que pode ser realmente explorado.
No entanto, esta solução de fissuração não é uma fissura permanente. É um método de cracking temporário que precisa ser reativado. Cada vez que o host é completamente desligado, ele precisa ser ativado novamente através da entrada do jogo. Ao mesmo tempo, a Nintendo removeu o SmileBASIC 4 da eShop logo após a notícia se tornar pública, tornando difícil para os usuários que não compraram o software obter a entrada necessária para quebrá-lo.
Esta atualização do firmware 23.5.0 bloqueia ainda mais a vulnerabilidade no nível do sistema. O pesquisador de segurança OatmealDome confirmou nas redes sociais que a nova versão corrigiu a vulnerabilidade do sistema operacional em que o crack depende. Embora a entrada de execução de código em jogos como SmileBASIC 4 e "Civilization VII" ainda exista, os usuários não podem mais passar do ambiente de execução do jogo para todo o sistema operacional como antes.
Isso significa que mesmo que os usuários ainda possam executar algum código personalizado no jogo em questão, suas permissões serão limitadas ao próprio ambiente de execução do jogo e não poderão mais acessar as funções mais profundas do sistema do host. A capacidade de extrair dados do jogo, modificações no nível do sistema e executar software homebrew previamente implementado através do ns2jb é, portanto, severamente limitada.
No entanto, esta atualização não elimina completamente todas as formas possíveis de extrair dados de jogos do Switch 2. SwitchTools, um membro da comunidade de crackers, esclareceu especificamente que 23.5.0 não introduz novas chaves mestras. Portanto, para alguns jogos lançados em cartuchos físicos tradicionais, a tecnologia existente ainda pode permitir a extração de dados relevantes.
O que é realmente afetado são as versões digitais dos jogos, atualizações de jogos e conteúdo DLC. Este conteúdo muitas vezes requer acesso aos serviços online da Nintendo e depende de permissões no nível do sistema para concluir a extração de dados relevantes. Quanto ao Game-Key Card, como o cartucho em si não contém dados completos do jogo, o método de extração dos cartuchos físicos tradicionais não pode ser simplesmente aplicado.
Os arquivos do jogo que foram extraídos antes da atualização não desaparecerão automaticamente quando o firmware do console for atualizado. Em outras palavras, a correção da Nintendo é principalmente evitar que os usuários continuem a explorar a vulnerabilidade original para obter novos direitos de acesso no nível do sistema, em vez de excluir retroativamente os dados extraídos anteriormente.
Além de corrigir bugs, a versão 23.5.0 também traz algumas melhorias funcionais para usuários comuns. A nova versão adiciona a opção de configurar recursos de acessibilidade no primeiro lançamento e fornece suporte básico para presentear produtos digitais da eShop entre membros de um grupo familiar de Conta Nintendo. Espera-se que esse recurso de presente digital seja lançado oficialmente por meio de uma atualização do eShop em 17 de novembro.
É importante notar que as notas de atualização oficiais divulgadas pela Nintendo não mencionam diretamente correções de vulnerabilidades, mas geralmente afirmam que ajustes no sistema e melhorias de estabilidade foram feitos. Esta prática não é incomum quando os fabricantes de consoles de jogos corrigem vulnerabilidades de segurança e evitam divulgar os detalhes técnicos da vulnerabilidade nos logs de atualização oficiais.
A julgar pela situação atual, 23.5.0 é um revés óbvio para a comunidade de cracking do Switch 2, mas não significa que novos métodos de cracking não serão possíveis no futuro. À medida que os pesquisadores continuam a analisar o hardware do console, os sistemas operacionais e o software de jogos, novas vulnerabilidades ainda podem ser descobertas. No entanto, o rápido bloqueio de vulnerabilidades no nível do sistema pela Nintendo também mostra que a empresa está fortalecendo ativamente a proteção de segurança de novos consoles.
Para usuários que desejam usar software homebrew, executar programas de modificação de jogos ou extrair dados de jogos, o 23.5.0 mudou o ambiente de cracking anterior. Os hosts que ainda não foram atualizados ainda podem manter as condições originais de cracking e, após a atualização para a nova versão, a solução ns2jb existente não pode continuar a atingir as funções originais no nível do sistema.
Comentários