LONDON (IT BOLTWISE) – Ein Security-Researcher hat mit ns2jb den ersten Software-only Jailbreak für die Nintendo Switch 2 veröffentlicht. Das Vorgehen läuft auf Firmware 23.0.1 und startet über SmileBASIC 4 mit einem 32-bit Integer Overflow, bevor es in einem Buffer Overflow in einem Filesystem-Dienst mündet. Für die Demonstration wurden Mario Kart World modifiziert und zusätzlich Figuren wie Peter Griffin, Hatsune Miku, Cinnamoroll sowie Red aus Angry Birds in die Roster integriert. Der entscheidende Punkt: Es gibt noch keinen Kernel-Exploit oder kein Custom Firmware-Modell, und nach jedem Reboot muss das Konstrukt erneut gestartet werden.
Der neue Software-only Jailbreak für die Nintendo Switch 2 zeigt, wie schnell sich Angriffswege im Userland weiterentwickeln können – selbst dann, wenn Hersteller Sicherheitsupdates zügig nachreichen. Der Security-Researcher Sammy Hajhamid (Online-Name: pepsipu) hat unter dem Namen ns2jb eine Kette beschrieben, die auf der aktuellen Firmware 23.0.1 läuft und nach einem Neustart erneut angestoßen werden muss. In der Praxis heißt das: Wer die Konsole entsperrt nutzen will, muss den Einstiegsvorgang nach jedem Bootvorgang wiederholen, weil weder ein Kernel-Exploit noch eine persistente Custom Firmware vorliegt.
Auffällig ist dabei nicht nur der technische Startpunkt, sondern auch die Art, wie die Recherche laut Beschreibung beschleunigt wurde. Hajhamid verband eine Switch 1 und eine Switch 2 über zwei JetKVMs und setzte zusätzlich einen Bluetooth-Lichtschalter ein, der beim Crash den Power-Button im richtigen Takt „flickt“. So konnten KI-Agents im beschriebenen Setup weiterarbeiten, statt nach jedem Absturz wieder von vorn zu starten. Ein früher Versuch über den WebKit-Browser der Switch 2 sei dagegen nicht zum Ziel geführt; die erfolgreiche Kette greift stattdessen tiefer in die Programmausführung ein und nutzt Schwachstellen in einer konkreten Laufzeit- und Dienstkette.
Der zentrale technische Ablauf beginnt mit einem 32-bit Integer Overflow in SmileBASIC 4. SmileBASIC 4 ist eine Art programmierendes Sandbox-Tool auf der Switch, das noch auf der Switch 2 läuft und damit als Einstieg fungiert, ohne dass dafür sofort ein Kernel-Zugriff nötig wäre. Von dort aus wechselt die Kette in einen Buffer Overflow im Filesystem-Service der Konsole. Zusammengenommen soll das am Ende ermöglichen, nativen Code auszuführen – und zwar mit den Berechtigungen „normaler“ Systemmodule. Genau diese Art von Privilegverschiebung macht Userland-Jailbreaks für Homebrew, Modding und Reverse Engineering interessant, weil sie nicht zwingend komplette Systemkontrolle voraussetzen.
Zur Illustration des Potenzials nutzte Hajhamid laut eigener Darstellung Mario Kart World, ein Switch-2-exklusives Spiel. Zusätzlich seien Figuren in das Roster integriert worden: Peter Griffin, Hatsune Miku, Cinnamoroll sowie Red aus Angry Birds. Solche Beispiele sind in der Szene mehr als nur „Showcase“: Wenn es gelingt, Ressourcen, Charakterdaten und Spiellogikmodifikationen zu laden oder zu überschreiben, wird die Relevanz für Modding und für Backups von Spielständen konkret. Gleichzeitig bleibt die Einschränkung klar: Da es sich um einen getunnelten und tethered Prozess handelt, ist die Alltagstauglichkeit ohne automatisiertes Startskript begrenzt – und ohne Kernel-Pfad bleiben die Möglichkeiten vorerst selektiv.
Auch die Einordnung anderer Researcher fällt in diese Richtung. Gezine, der bereits im Juli einen getrennten Userland-Exploit für Switch 1 und Switch 2 offengelegt hatte, kommentierte das Projekt mit „seems legit.“ Damit wird zwar keine finale technische Validierung ersetzt, aber es signalisiert, dass die beschriebene Kette nicht auf einer offensichtlich konstruierten oder fehlerhaften Annahme basiert. Für die Betreiber von Switch-Plattformen bedeutet das zugleich einen bekannten Zyklus: Sobald ein stabiler Einstieg im Userland öffentlich wird, steigt der Druck auf Firmware-Fixes, weil Angriffsflächen oft in genau den Bibliotheken und Diensten liegen, die mit jedem Update weitergehärtet werden können.
Da Nintendo bislang nicht öffentlich Stellung bezogen hat, bleibt offen, welche konkreten Gegenmaßnahmen als Nächstes kommen. In Anbetracht der bisherigen Strategie, gegen Piraterie sowie Emulatoren vorzugehen, ist aber durchaus mit einem Firmware-Patch zu rechnen. Technisch interessant ist zudem die Frage, wie stark SmileBASIC 4 als „Türöffner“ für spätere Angriffe taugt: Wenn der Einstieg über genau diese App erfolgt, kann eine Entfernung oder Änderung der Kompatibilität in der eShop-Verfügbarkeit ebenfalls ein effektiver Hebel sein – selbst ohne direktes Patchen des gesamten Filesystem-Dienstes. Für Anwender und Entwickler bedeutet das eine klare Abwägung: Homebrew und Spielmodifikationen gewinnen durch solche Userland-Jailbreaks zwar an Reichweite, gleichzeitig steigt die Wahrscheinlichkeit, dass Nintendo die angedeuteten Pfade bereits im nächsten Update gezielt schließt.
Langfristig ist außerdem entscheidend, ob sich aus dem beschriebenen Setup ein nachhaltigerer Weg ableiten lässt. Der aktuelle Stand nennt ausdrücklich keinen Kernel-Exploit und kein Custom Firmware-Modell; das begrenzt die Persistenz und macht das System anfälliger für Versionssprünge. Gerade deshalb beobachten Entwickler in der Szene solche Ketten wie ns2jb wie ein Bauplan: Gelingt später eine zweite Stufe, die nach dem Bootvorgang wiederkehrt oder Privilegien nachhaltiger erweitert, verschiebt sich der Aufwand für Modding und Reverse Engineering massiv. Bis dahin bleibt ns2jb vor allem ein Signal: Die Hürde ist nicht zwingend „Kernel-Zugriff“, sondern die saubere Kette aus Einstieg, Speicherschwäche und Privilegübergabe.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nintendo Switch 2: Software-only Jailbreak startet mit Codex-Assist" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nintendo Switch 2: Software-only Jailbreak startet mit Codex-Assist" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nintendo Switch 2: Software-only Jailbreak startet mit Codex-Assist« bei Google Deutschland suchen, bei Bing oder Google News!