任天堂封堵Switch 2首个软件越狱
任天堂在Switch 2的最新系统更新23.5.0中,封堵了这款主机首个公开发布的纯软件越狱方案。据知名数据挖掘者OatmealDome在社交平台X上的分析,该更新修复了越狱所利用的操作系统漏洞,玩家从此无法再借助它备份和修改游戏。

被封堵的方案名为ns2jb,由安全研究员萨米·哈贾米德(网名pepsipu)开发,此前可在23.0.1固件上运行。它利用向下兼容游戏SmileBASIC 4中的一个32位整数溢出漏洞,经漏洞链实现代码执行,最终在主机文件系统的系统模块中运行原生代码。方案需要一台电脑配合、重启后须重新执行,但已足以提取游戏文件,玩家曾用它对《马力欧卡丁车世界》和《塞尔达传说:时之笛》重制版进行MOD修改。
越狱方案于10月下旬公开后,任天堂很快将SmileBASIC 4从eShop下架。此次23.5.0更新则从系统层面关上了大门:OatmealDome指出,游戏内的漏洞依然存在,但玩家已无法从游戏环境进一步突破到主机系统,自制软件只能使用游戏自身具备的功能,实际用途已大打折扣。
不过封堵并非滴水不漏。OatmealDome提醒,部分未来推出的实体卡带游戏及游戏更新,仍有可能成为新的漏洞利用入口。任天堂目前未公开承认该漏洞的存在,也未说明23.5.0具体修复了哪些内容,外界了解补丁影响范围主要依赖OatmealDome的分析。
从漏洞公开到固件封堵,任天堂这次只用了不到三周。对于围绕Switch 2的自制软件社区而言,这场安全攻防显然不会就此结束。
编译自 TwistedVoxel,原标题:"Nintendo Switch 2 Jailbreak Exploit Patched in Firmware Update 23.5.0, Blocking Game Dumping and Modding"