Laporan ekstraksi firmware Nintendo Switch 2 muncul pada 25 Oktober, tak lama setelah ns2jb—jailbreak publik pertama untuk konsol ini yang disebut sepenuhnya berbasis perangkat lunak—dilaporkan dirilis pada 22 Oktober. Namun, istilah “dump firmware” perlu dibaca dengan hati-hati: berkas yang berhasil diakses tidak otomatis berarti seluruh firmware sudah diperoleh dan dibuka enkripsinya, apalagi keamanan konsol sudah ditembus sepenuhnya.
2
9
Apa yang diketahui soal ekstraksi firmware?
Laporan pada 25 Oktober menyebut ekstraksi dilakukan oleh kreator konten Senhor Linguica menggunakan alat yang dikembangkan Kurumuz. Sejumlah berkas disebut dapat dianalisis, sementara berkas lainnya tampak masih terenkripsi. Materi yang bisa diakses berpotensi membantu peneliti membandingkan sistem operasi Switch 2 dengan Switch generasi pertama dan menyelidiki kemungkinan celah keamanan. Itu adalah peluang riset, bukan bukti bahwa celah baru telah ditemukan.
9
Secara terpisah, seorang pengguna forum GBAtemp mengaku fork ns2jb buatan Kurumuz menghasilkan sekitar 223 MB data biner. Itu merupakan laporan pengujian dari komunitas, bukan konfirmasi independen bahwa seluruh firmware berhasil diekstrak atau didekripsi.
39
Jadi, ekstraksi dapat menghasilkan kode sistem yang berguna untuk diteliti tanpa membuka setiap komponen yang dilindungi. Sumber yang tersedia belum membuktikan adanya citra firmware lengkap dalam kondisi terdekripsi.
9
39
Batas kemampuan ns2jb
Peneliti keamanan Sammy “pepsipu” Hajhamid merilis ns2jb pada 22 Oktober dan melaporkan kompatibilitasnya dengan firmware 23.0.1. Metode ini tidak memerlukan modchip, tetapi bersifat tethered: setelah konsol dimulai ulang, proses jailbreak perlu dijalankan lagi. Sejumlah laporan menyebut OpenAI Codex membantu proses riset, tetapi bukan berarti jailbreak ini dibuat sepenuhnya otomatis hanya dengan satu perintah.
2
4
16
Rantai eksploit yang dilaporkan berawal dari integer overflow 32-bit pada interpreter SmileBASIC 4, aplikasi lama yang kompatibel dengan konsol Switch pertama. Eksploit lalu menjangkau layanan sistem berkas konsol. Akses tersebut dilaporkan memungkinkan eksekusi kode native, penggunaan aplikasi homebrew, modifikasi game, serta ekstraksi sebagian data game dan biner sistem. Namun, ini adalah akses di level pengguna atau layanan sistem—bukan jailbreak kernel yang telah terbukti.
6
15
16
SmileBASIC 4 kemudian dilaporkan dihapus dari eShop. Sumber yang tersedia tidak memastikan bahwa penghapusan itu secara khusus berlaku di toko Amerika Serikat dan Eropa sekaligus.
14
Berkas game bukan berarti game sudah bisa dimainkan di PC
Laporan menyebut ekstraksi berkas dan aset dari Deltarune Bab 1–4 serta versi beta The Duskbloods. Ada pula demonstrasi modifikasi Mario Kart World menggunakan ns2jb. Semua ini menunjukkan aktivitas ekstraksi dan modding, tetapi belum membuktikan bahwa salinan utuh game ritel telah diverifikasi sebagai dump lengkap yang bisa dimainkan atau dirilis ke publik.
1
10
14
Hal serupa berlaku untuk enkripsi. Sebagian berkas firmware dilaporkan masih terenkripsi, dan sumber menyebut cadangan game belum bisa dijalankan di emulator tanpa kunci enkripsi konsol. Tidak ada bukti dalam laporan tersebut bahwa ns2jb dapat mengekstrak kunci itu.
9
14
Klaim emulator masih perlu diverifikasi
Repositori ounce-core menyebut proyeknya sebagai emulator Switch 2 berbasis Rust yang dibuat dengan pendekatan clean-room—implementasi yang diklaim disusun tanpa menyalin kode sumber asli. Proyek itu juga mengklaim dapat menjalankan biner native dan kode firmware yang direkam. Namun, klaim dari pengembang proyek bukan verifikasi independen bahwa game Switch 2 komersial sudah berjalan di emulator publik.
3
Mengekstrak berkas dan mengemulasikan konsol adalah dua tantangan berbeda. Emulator perlu meniru perilaku platform agar perangkat lunak bisa dijalankan, sementara data game yang terenkripsi mungkin juga memerlukan kunci agar dapat digunakan. Sumber yang tersedia belum membuktikan bahwa peniruan perangkat keras merupakan satu-satunya hambatan terbesar, ataupun bahwa ekstraksi firmware ini telah mengatasi kendala enkripsi.
3
14
Jalur eksploit berbasis WebKit juga sempat dibahas di komunitas, tetapi sumber yang tersedia tidak mengonfirmasi adanya jailbreak pengganti yang sudah dirilis. Laporan tentang upaya awal Hajhamid melalui WebKit menyebut jalur itu tidak berhasil.
6
8
13
Kesimpulan terkuat saat ini lebih terbatas daripada klaim bahwa Switch 2 sudah “jebol total”: ns2jb dilaporkan memberi akses sementara ke layanan sistem, dan sejumlah berkas berhasil diekstrak untuk dianalisis. Temuan firmware ini dapat membantu riset lanjutan, tetapi belum membuktikan akses kernel, kepemilikan kunci enkripsi, atau kemampuan memainkan game komersial Switch 2 di PC.
1
9
14
16