Modden van Nintendo Switch 2-games lijkt mogelijk door ns2jb-exploit

Een hacker heeft een softwarematige exploit ontdekt voor de Nintendo Switch 2. Hiermee kunnen hackers naar verluidt code uitvoeren op hun console en zo bijvoorbeeld games modden. Dit is een belangrijke stap naar een volledige jailbreak, hoewel daar nog wel een kernelexploit voor nodig is.

Dit nieuws in het kort

• Een hacker kan Switch 2-games zoals Mario Kart World modden met de nieuwe ns2jb-exploit.
• Het is geen volledige jailbreak, want de kernel is nog niet gekraakt.
• Deze kwetsbaarheid zou wel kunnen leiden tot een kernelexploit. Dat zou de weg vrij kunnen maken voor pc-emulators en piraterij.

Ontwikkelaar Sammy Hajhamid, online bekend onder de naam pepsipu, bracht de ns2jb-exploit eerder deze week in een blogpost naar buiten. Hij claimt dat deze het mogelijk maakt om code uit te voeren in de sysmodules van de console. Dat houdt onder meer in dat hackers gamebestanden op hun eigen systeem kunnen aanpassen. Op X deelt hij bijvoorbeeld beelden van een gemodde versie van de exclusieve Switch 2-game Mario Kart World, waarin de personagemodellen zijn aangepast.

Hajhamid, die werkt bij het Californische instituut Caltech, is geen bekende jailbreaker. Wel verwacht Gezine dat de exploit legitiem is. Hij is een bekende naam onder jailbreakers en ontdekte eerder al een kleinere en op zichzelf onbruikbare Switch 2-exploit.

Mario Kart World-mod. Bron: pepsipu

Om wat voor exploit gaat het?

De huidige exploit is mogelijk door de Switch-software Smilebasic uit te buiten. Dit is een interpreter voor de programmeertaal Basic, waarmee gebruikers Basic-code direct op de console kunnen invoeren.

Met behulp van OpenAI's programmeeragent Codex vond pepsipu een integer overflow in de software waardoor hij toegang tot het geheugen kreeg. Dat maakte uiteindelijk arbitrary native code execution mogelijk. De exploit werkt op de nieuwste firmwareversie, maar Nintendo zal de fout vermoedelijk binnen de kortste keren patchen.

Deze methode is een stuk ingewikkelder dan die waarmee de eerste Switch werd gekraakt. Hackers vonden toen al binnen een jaar een kwetsbaarheid in de Nvidia-chip van de console. Doordat dit ging om een hardwarematige jailbreak, kon iedereen met een originele Switch deze uitvoeren, ongeacht de firmwareversie. Het lijkt er niet op dat de Switch 2 eenzelfde hardwarefout bevat.

Smilebasic

Wat kan dit betekenen?

Ns2jb is een zogeheten userlandexploit. De kernel blijft hierbij buiten schot. Het is bijvoorbeeld nog niet mogelijk om custom firmware te draaien of illegaal games te spelen. Wel hebben hackers nu toegang tot de interne sysmodules en NAND-opslag van de console. Dat zou kunnen helpen bij het vinden van een kernelexploit die wél een volledige jailbreak mogelijk maakt. Ook kunnen reverse-engineers hierdoor mogelijk beginnen met de ontwikkeling van een emulator, hoewel het dus nog niet mogelijk zal zijn om er Switch 2-games op te spelen.

Het gaat om een tethered exploit, waardoor deze na een consolereboot opnieuw uitgebuit moet worden. Gezine verwacht dat het mogelijk zal zijn om een untethered jailbreak te maken, net zoals zijn Y2JB-exploit voor de PlayStation 5. Die console is inmiddels volledig gejailbreakt. Hoewel Sony kwetsbaarheden telkens in nieuwe firmware-updates dicht, lukt het hackers met AI-tools om in razend tempo weer nieuwe exploits te vinden.

Reacties (12)

[CamelKnight]

AI maakt het hacken van consoles, jailbreaken ervan en reverse engineeren van games en software een stuk eenvoudiger. En ik weet niet wat ik daarvan denk.
Aan de ene kant vind ik dat de prijzen van games en software de laatste jaren buitensporig zijn gestegen, aan de andere kant besef ik ook dat studio's betaald moeten krijgen om te kunnen overleven (zie alleen al het nieuws van BioWare van gisteren). De grote vraag is uiteindelijk in hoeverre we uiteindelijk door gaan slaan en wanneer we een rem gaan zetten op wat AI allemaal kan en mag, en hoeveel bedrijven en mensen kapot moeten gaan voor we die knop omzetten.

[Wolfos]

Hardware is duur maar games zijn nog nooit zo goedkoop geweest. Inflatie daargelaten, Ubisoft kondigde zes jaar geleden aan dat ze van €70 naar €80 gingen voor nieuwe games maar daar zijn de meeste uitgevers alweer op terug gekomen.

In het AA segment begint een prijs van €40 - 50 ook normaal te worden. Die vroegen twintig jaar geleden gewoon de volle mep. En zelfs de (zeldzame) €80 is echt geen explosieve stijging.

[Tundreq]

Voor de euro zijn intrede deed waren de games vaak 100 gulden (45 euro). Het verschil met nu is dat ze wel een stuk meer van 1 game verkopen waardoor het makkelijker wordt gecompenseerd/winst gemaakt kan worden.

[James Pond]

Bioware is gesloten omdat ze al 10 jaar geen fatsoenlijke game hebben gemaakt tho. Niet omdat er iets iets gehackt of gemod is natuurlijk

[Reactie gewijzigd door James Pond op 22 oktober 2026 16:33]

[The Zep Man]

De eerste stap in het kraken van de Switch 2. In het verlengde daarvan het ontwikkelen van emulators, het rippen van Switch 2 spellen en het spelen van die spellen op emulators (naast het spelen van spellen zonder licentie op gekraakte Switch 2's, uiteraard).

Vroeg of laat komt alles van Nintendo naar andere platformen. Voor de Switch 2 zal het niet anders zijn.

[Reactie gewijzigd door The Zep Man op 22 oktober 2026 16:00]

[3raser]

Maar Nintendo is wel vrij succesvol in het offline halen van alles wat hun games emuleert.

[James Pond]

Maar niet met reverse engineering, want er wordt niets geemuleerd ofc

[joyrider3774]

denk dat het niet de eerste keer is dat smilebasic of zijn voorgangers gebruikt werden in exploits om systemen open te breken. Was dit destijds ook niet het geval voor 3ds enzo ?

Nintendo zal de dev's hiervan wel een fix laten maken en zolang de app uit de store halen. Maar vraag me of ze in de toekomst zulke "games" nog gaan toestaan. Smilebasic is niet de enige er bestaat ook nog fuze4 etc dus ja als je in de ene exploits vind zou het goed kunnen dat de andere er ook heeft. Ik bezit zowel fuze4 als smilebasic maar vond fuze4 beter en heb daar wat games voor gemaakt, maar fuze4 heeft ook al ettelijke malen gecrashed tijdens die periodes dat ik het gebruikte, dus zou het me niet verbazen als de boel crashed dat er ook iets uit te buiten valt

[Reactie gewijzigd door joyrider3774 op 22 oktober 2026 16:06]

[gadgetgoeroe]

Er worden veel apparaten gekraakt de laatste maanden. Zoals een discontinued muziekdevice van Elektron, die na een cfw sneller werkt en allerlei nieuwe features heeft gekregen. Of games die decompiled zijn en dan op PC werken. Ik vind het wel mooi.

Maar kan me ook heel goed voorstellen dat bedrijven voorzichtiger worden met het uitbrengen van nieuwe devices en software, omdat 'alles' nu reverse engineered kan worden. Hoeveel R&D stop je er nog in? Of gaan ze verdere stappen nemen om het te beschermen?

Ik vraag me ook af of en wanneer de AI-toko's deze route gaan beperken of dichten. Of dat er een lobby start onder aanvoering van de Nintendo's e.d. die de AI-toko's hiertoe willen 'verplichten'. Interessante tijden.

[HanG-BuiK-ZwijN]

"Gezine verwacht dat het mogelijk zal zijn om een untethered exploit te maken. Dat gebeurde eerder al bij de PlayStation 5. Die console is inmiddels volledig gejailbreakt. "

zover ik weet is er geen 'untethered' JB voor de PS5, je zult na reboot altijd opnieuw de 'webkit autoloader' moeten starten (of youtube jb) (<4 seconden) voor de JB er is dus ook geen custom firmware voor de PS5. In andere woorden is voor de PS5 elke JB dus tethered. (klein foutje?)

De Hypervisor bug (theflow, gezine, jordy) is gepatched in 14.10 en de a53 ('fakepage') in 14.20. De PS5 is t/m 13.60 idd bijzonder makkelijk en 'alle' games die FW 13.60 vereisen zijn dus 'beschikbaar'

De switch 2 is vooralsnog dus erg veilig voor JB en zal nog een lange weg moeten afleggen voor er echt custom code gedraaid kan worden zoals 'homebrew'

[Punkbuster]

Die switch2 JB is er met een aantal maanden. Het maken van dit soort dingen is enorm veel sneller geworden daar AI.

[DarkSunshine]

Kijk hier wordt ik blij van!