Разработчик под псевдонимом Gezine сообщил, что ему удалось обнаружить новый пользовательский эксплойт, совместимый как с оригинальной Nintendo Switch, так и с Nintendo Switch 2.
По его словам, новый метод принципиально отличается от существующих способов запуска пользовательского кода. Если прежние эксплойты в основном опирались на модифицированные сохранения или уязвимости WebKit, то новая разработка не использует ни один из этих подходов.
Главное преимущество нового эксплойта заключается в том, что он работает полностью офлайн. Существующие методы обычно требуют переноса специальных файлов сохранений через сервис Nintendo Switch Online, а это вынуждает владельцев консолей обновляться до актуальной версии прошивки, где необходимые уязвимости могут быть уже закрыты. Решение Gezine избавляет от этой зависимости и, как утверждается, совместимо со всеми версиями системного программного обеспечения.
Дополнительную ценность разработке придает тот факт, что Nintendo значительно усилила защиту Switch 2. В частности, браузерный движок WebKit получил механизм ARM PAC (Pointer Authentication Code), усложняющий эксплуатацию подобных уязвимостей. Новый эксплойт не зависит от WebKit, благодаря чему обходит одно из ключевых ограничений современных методов.
При этом речь пока не идет о полноценном взломе Nintendo Switch 2. Новый эксплойт предоставляет лишь пользовательский уровень доступа, которого недостаточно для полного контроля над системой. Тем не менее для сообщества разработчиков домашнего программного обеспечения это может стать важной отправной точкой. В перспективе подобный доступ способен открыть возможность для создания утилит резервного копирования сохранений, запуска эмуляторов ретроконсолей и другого неофициального ПО.