Les annonces autour de la Switch 2 s’enchaînent : après la publication de ns2jb, un outil d’extraction aurait permis de récupérer des fichiers du firmware. Mais le mot « dump » peut prêter à confusion. Les informations disponibles font état de fichiers accessibles à l’analyse et d’autres qui semblent chiffrés — pas d’une image complète et déchiffrée du système, ni d’une sécurité entièrement contournée.
2
9
Ce que l’on sait de l’extraction
Le 25 octobre, un article a attribué l’extraction à la personnalité en ligne Senhor Linguica et à un outil développé par Kurumuz. Les fichiers accessibles pourraient aider à étudier le système d’exploitation de la Switch 2, à le comparer à celui de la première Switch et à rechercher d’éventuelles failles. Ce sont des pistes de recherche, pas la preuve que de nouvelles vulnérabilités ont déjà été découvertes.
9
Sur le forum GBAtemp, un utilisateur a par ailleurs indiqué qu’une version dérivée de ns2jb avait généré environ 223 Mo de données binaires. Ce témoignage communautaire ne confirme pas, à lui seul, que l’ensemble du firmware a été extrait ou déchiffré.
39
En clair, récupérer certains fichiers système peut être utile sans donner accès à tous les composants protégés. Les informations publiées ne permettent pas de conclure à l’existence d’un firmware complet et déchiffré.
9
39
Ce que permettrait ns2jb
Le chercheur en sécurité Sammy « pepsipu » Hajhamid a publié ns2jb le 22 octobre, en indiquant une compatibilité avec le firmware 23.0.1. L’outil fonctionne uniquement par logiciel, sans puce de modification, mais il est dit « tethered » : après le redémarrage de la console, il faut relancer la procédure. OpenAI Codex aurait contribué aux travaux, sans que cela signifie que l’IA a réalisé seule le jailbreak en une seule instruction.
2
4
16
La chaîne d’exploitation commencerait par un dépassement d’entier 32 bits dans l’interpréteur SmileBASIC 4, un logiciel compatible avec la première Switch, avant d’atteindre le service de gestion des fichiers de la console. L’accès obtenu aurait servi à exécuter du code natif, du homebrew et des modifications de jeux, ainsi qu’à extraire certaines données et certains binaires système. Il s’agit d’un accès au niveau utilisateur ou d’un service système, pas d’un accès démontré au noyau.
6
15
16
SmileBASIC 4 aurait ensuite été retiré de l’eShop. Les sources disponibles ne permettent pas d’affirmer qu’il a été retiré spécifiquement des boutiques américaine et européenne.
14
Des fichiers de jeux ne sont pas forcément des jeux jouables
Des articles font état de fichiers et de ressources extraits de Deltarune, chapitres 1 à 4, et d’une bêta de The Duskbloods. Ils mentionnent aussi une modification de Mario Kart World réalisée avec ns2jb. Ces éléments témoignent d’activités d’extraction et de modding, mais ne prouvent pas que des copies complètes et jouables de jeux commerciaux ont été vérifiées indépendamment ou publiées.
1
10
14
Même prudence pour le chiffrement : certains fichiers du firmware seraient encore chiffrés, et les sources indiquent que les sauvegardes de jeux ne peuvent pas être lancées dans un émulateur sans les clés de chiffrement de la console. Rien ne montre que ns2jb extrait ces clés.
9
14
Les affirmations sur l’émulation restent à vérifier
Le dépôt ounce-core se présente comme un émulateur de Switch 2 écrit en Rust et développé en « clean room », c’est-à-dire sans reprendre le code source propriétaire de la console. Ses auteurs affirment qu’il peut exécuter des binaires natifs et du code de firmware capturé. Ce sont les affirmations du projet : les éléments disponibles ne vérifient pas indépendamment que des jeux commerciaux Switch 2 tournent sur un émulateur public.
3
Extraire des fichiers et émuler une console sont deux défis distincts. Un émulateur doit reproduire le comportement de la plateforme nécessaire à l’exécution des logiciels ; les données de jeu chiffrées peuvent aussi nécessiter des clés pour être utilisables. Les sources ne démontrent ni que la reproduction du matériel constitue l’obstacle principal, ni que l’extraction du firmware a levé la barrière du chiffrement.
3
14
Une autre piste fondée sur WebKit est évoquée dans des discussions communautaires, mais les sources ne confirment pas la sortie d’un jailbreak de remplacement. Les comptes rendus des premiers essais de Hajhamid indiquent que cette voie n’a pas abouti.
6
8
13
À ce stade, la conclusion la mieux étayée reste mesurée : ns2jb aurait permis un accès temporaire à certains services système, et des chercheurs ont extrait des fichiers à analyser. Cette avancée pourrait nourrir la rétro-ingénierie, mais elle ne prouve pas un contrôle du noyau, un accès aux clés de chiffrement ou la possibilité de jouer à des jeux commerciaux Switch 2 sur PC.
1
9
14
16