Uppgifter om att firmware från Nintendo Switch 2 har extraherats kom den 25 oktober, kort efter att ns2jb uppges ha släppts den 22 oktober. Den viktiga brasklappen är att materialet enligt rapporterna består av både filer som går att analysera och filer som verkar vara krypterade. Det är inte samma sak som en verifierad, komplett och dekrypterad firmwareavbildning – eller som att konsolens säkerhet har knäckts helt.
2
9
Vad vet vi om firmwareextraktionen?
Rapporten från den 25 oktober tillskriver extraktionen innehållsskaparen Senhor Linguica och ett verktyg utvecklat av Kurumuz. Enligt uppgifterna är vissa av filerna tillgängliga för analys, medan andra verkar vara krypterade. Materialet skulle kunna användas för att jämföra Switch 2:s operativsystem med den första Switch-konsolens och undersöka möjliga säkerhetsbrister. Det är tänkbara användningsområden – inte belägg för att nya sårbarheter redan har hittats.
9
Separat uppgav en användare på GBAtemp-forumet att en Kurumuz-förgrening av ns2jb hade gett omkring 223 MB binärdata. Det är en användarrapport om ett test, inte en oberoende bekräftelse på att hela konsolens firmware har dumpats eller dekrypterats.
39
Skillnaden spelar roll: en extraktion kan ge användbar systemkod utan att omfatta alla skyddade delar. De tillgängliga rapporterna visar inte att en komplett, dekrypterad firmwareavbildning finns.
9
39
Vad uppges ns2jb göra?
Säkerhetsforskaren Sammy ”pepsipu” Hajhamid släppte ns2jb den 22 oktober och uppgav att verktyget fungerar med firmware 23.0.1. Metoden är helt mjukvarubaserad och kräver alltså inget modchip. Den är samtidigt tethered: efter en omstart måste jailbreaken köras igen. Rapporteringen säger att OpenAI Codex hjälpte till under arbetet, men ger inte stöd för påståendet att en helt autonom jailbreak skapades med en enda instruktion.
2
4
16
Den rapporterade exploitkedjan börjar med ett 32-bitars heltalsöverskridningsfel i den bakåtkompatibla tolken för SmileBASIC 4 och fortsätter sedan via konsolens filsystemstjänst. Åtkomsten har använts för att köra inbyggd kod, homebrew och spelmoddar samt för att extrahera viss speldata och vissa systembinärer. Det handlar om åtkomst på användarnivå eller via en systemtjänst – inte om en demonstrerad jailbreak av kärnan.
6
15
16
SmileBASIC 4 uppges senare ha tagits bort från eShop. De tillgängliga källorna bekräftar inte att appen specifikt försvann från både de amerikanska och europeiska butikerna.
14
Extraherade filer är inte samma sak som spelbara speldumpar
Rapporter beskriver filer och resurser från Deltarune, kapitel 1–4, samt en betaversion av The Duskbloods. Det finns också uppgifter om en modifikation av Mario Kart World som visats med ns2jb. Det pekar på aktivitet kring filextraktion och moddar, men bevisar inte att kompletta, spelbara versioner av kommersiella spel har verifierats oberoende eller släppts offentligt.
1
10
14
Samma åtskillnad gäller kryptering. Vissa firmwarefiler uppges vara krypterade, och rapporteringen säger att spelkopior inte kan köras i emulatorer utan konsolens krypteringsnycklar. Källorna visar inte att ns2jb extraherar dessa nycklar.
9
14
Emulatoruppgifter är ännu inte verifierade
GitHub-projektet ounce-core beskriver sig som en emulator för Switch 2, byggd i Rust från grunden, och hävdar att den kan köra inbyggda binärer och fångad firmwarekod. Det är projektets egna påståenden; materialet här verifierar inte oberoende att kommersiella Switch 2-spel fungerar i en offentlig emulator.
3
Att extrahera filer och att emulera en konsol är två skilda utmaningar. En emulator måste återskapa plattformens beteende så att program kan köras, samtidigt som krypterad speldata kan kräva nycklar för att bli användbar. Källorna fastslår inte att återskapandet av hårdvaran är det enskilt största hindret, eller att den rapporterade firmwareextraktionen har löst krypteringsproblemet.
3
14
En väg via WebKit har också diskuterats i communityn, men källorna bekräftar inte att en ersättande jailbreak har släppts. Rapporteringen om Hajhamids första försök via WebKit säger att det inte lyckades.
6
8
13
Den säkraste slutsatsen är därför mer begränsad än att Switch 2 skulle vara helt ”knäckt”: ns2jb uppges ha gett tillfällig åtkomst via systemtjänster, och vissa filer har extraherats för analys. Firmwareuppgifterna kan hjälpa framtida baklängesanalys, men bevisar inte i sig kärnåtkomst, tillgång till krypteringsnycklar eller att kommersiella spel går att spela på PC.
1
9
14
16