Un investigador de ciberseguridad consiguió ejecutar un código de creación propia en la Nintendo Switch 2 mediante una vulnerabilidad detectada con ayuda de Codex, el asistente de inteligencia artificial de OpenAI. El hallazgo permite modificar juegos y ejecutar programas no oficiales en la consola, aunque el procedimiento requiere repetir el proceso cada vez que se enciende el dispositivo.

El responsable del descubrimiento es Sammy Hajhamid, conocido en internet como "pepsipu", quien publicó en su blog personal el exploit, bautizado como “ns2jb”, junto con su código fuente. Según explicó, el método funciona incluso con la versión de firmware más reciente de la consola en el momento de su publicación: la 23.0.1.

Para demostrar el alcance de la vulnerabilidad, el investigador modificó Mario Kart World, uno de los títulos exclusivos de la plataforma, e incorporó personajes ajenos al videojuego, como Peter Griffin, de Padre de familia; Hatsune Miku; Cinnamoroll y al protagonista de Angry Birds. El resultado quedó registrado en un video que compartió en la red social X (antes Twitter).

Hajhamid enfatizó que “ns2jb” es el primer exploit conocido que permite ejecutar código nativo en la Nintendo Switch 2 con privilegios equivalentes a los de un módulo del sistema. Esta capacidad permite explorar funciones que normalmente están restringidas, como instalar software desarrollado por aficionados (homebrew), modificar videojuegos, copiar partidas guardadas y acceder a buena parte de los periféricos de la consola.

Sin embargo, el método tiene una limitación importante: el exploit no permanece activo después de apagar el equipo. Por ello, debe ejecutarse nuevamente cada vez que se enciende la consola. El desarrollo requirió aproximadamente dos semanas de trabajo con Codex. En cambio, la programación de las modificaciones para Mario Kart World tomó un solo día con asistencia de IA.

El primer camino que exploró el asistente de OpenAI fue el navegador integrado de la consola, basado en una tecnología que ha servido como punto de entrada en otros ataques contra dispositivos electrónicos, pero ese intento no consiguió una vía que permitiera ejecutar código de manera completa, tal y como expuso "pepsipu" en su blog publicado el 18 de octubre.

El investigador decidió entonces analizar SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo por 25 dólares y compatible tanto con la Switch original como con la nueva generación.

Codex identificó una falla en el intérprete de esta herramienta que permite acceder a posiciones de memoria fuera de los límites previstos y realizar operaciones de lectura y escritura que pueden utilizarse para avanzar hacia el control del sistema.

Para realizar las pruebas, Hajhamid conectó una Nintendo Switch y una Switch 2 a dispositivos que permiten controlar equipos a distancia y recibir su señal de video mediante HDMI. También utilizó un interruptor inteligente conectado por Bluetooth para encender las consolas cuando se bloqueaban durante los experimentos.

Por ahora, estoy emocionado por ver todo el 'homebrew', la emulación y las modificaciones que están por venir para la Switch 2", reflexionó el investigador en sus conclusiones.

Únete a nuestro canal de WhatsApp para no perderte la información más importante 👉🏽 https://gmnet.vip/7Be3H

Con información de El Heraldo de México