Switch 2 recebe seu primeiro jailbreak via software: um jogo de US$ 25, duas semanas de IA, firmware 23.0.1

一、 O que realmente aconteceu: um ponteiro de array, metade de uma máquina

O relato de Hajhamid é franco e vale a pena ser lido linha por linha. Ele não foi direto pelo firmware. Ele entrou pelo SmileBASIC 4, o interpretador de programação que vive nas plataformas Nintendo há mais de uma década, e o usou como porta de entrada.

As ferramentas vieram primeiro. Com o Codex da OpenAI, ele construiu um harness que enviava comandos via USB, capturava resultados da saída HDMI e reiniciava a unidade com um switch controlado por Bluetooth. Depois do que ele chama de "esforço substancial por cerca de duas semanas", encontrou um estouro de inteiro de 32 bits acionado ao remover itens de um array.

Esse estouro entrega um ponteiro de array, que entrega acesso de leitura e escrita a partes da memória do sistema. A partir daí, ele caçou sysmodules que pudessem escalar e encontrou um estouro de buffer no módulo de serviço FileSystem que expunha um ponteiro de dados em cache. A execução de código nativo veio em seguida, por meio de um processo de filesystem falsificado. A prova foi direta: personagens personalizados rodando dentro de Mario Kart World.

二、 A correção veio rápido. O gênio, não.

A resposta da Nintendo foi ação, não declaração. O SmileBASIC 4 foi removido do eShop do Switch em todo o mundo. Se isso soa familiar, deveria: a versão de 3DS foi retirada em 2016 depois de viabilizar o "smilehax" naquele portátil. Uma build de demonstração japonesa ainda estava disponível para download quando a Ars publicou sua matéria.

A remoção da listagem desacelera a disseminação. Ela não desfaz a venda do jogo. Quem já o possui continua com ele, e a comunidade de hacking já está provocando exploits comparáveis construídos sobre outros títulos.

三、 Um brinquedo de programação sempre foi o elo mais fraco

O SmileBASIC é posicionado como um brinquedo, uma forma de escrever pequenos programas em um console. Ele também carrega três propriedades que fazem os profissionais de segurança se encolherem: executa código escrito pelo usuário, ficou anos na loja e é mantido por um terceiro, não pela Nintendo.

Junte isso e você tem um ponto de entrada que a Nintendo não consegue controlar totalmente. Retirar a listagem compra tempo. Não é uma correção, porque o interpretador vulnerável ainda roda em todo console que já o baixou.

Elemento	Detalhe
Software de entrada	SmileBASIC 4 (US$ 25 no eShop)
Classe do bug	Estouro de inteiro de 32 bits na remoção de array
Escalação	Estouro de buffer no módulo de serviço FileSystem
Nível de acesso	Userland, em sandbox, conectado a um PC
Firmware testado	23.0.1 (mais recente na publicação)

四、 "Jailbreak" precisa de uma ressalva

Userland, não acesso ao kernel

Resista ao hype. Este é um acesso userland, não acesso ao kernel. Homebrew roda, assets de jogos podem ser modificados, arquivos de save podem ser extraídos do console e a maioria dos periféricos é alcançável via MMIO. Mas a sandbox é pequena.

Conectado a um PC

O exploit também é dependente de conexão: ele precisa de uma máquina macOS ou Linux na mesma rede rodando um pacote node.js para ajudar a habilitar o acesso privilegiado. Isso é um aparato de pesquisa, não algo que você carrega no bolso. A história fornece a escala. A falha de 2018 do Switch original foi descrita como impossível de corrigir e forçou um redesenho de hardware. Esta fica vários níveis abaixo disso.

五、 A verdadeira história é que a IA encontrou o bug

Aqui está a parte à qual eu sempre volto. O Codex não "hackeou o console" em nenhum sentido mágico. Ele automatizou as partes chatas e brutais: enviar entradas, ciclar a energia, ler a tela, julgar se uma execução produziu algo interessante. Ele comprimiu um trabalho que costumava ocupar uma pequena equipe em duas semanas de uma pessoa.

Isso muda a economia da segurança ofensiva. O custo de encontrar um bug de segurança de memória está caindo, mais rápido exatamente onde os fornecedores presumiam que a obscuridade os protegeria. Sua fronteira de segurança não é mais definida por quão difícil é encontrar o bug. Ela é definida por quanta paciência e quantos tokens um adversário vai gastar.

Coloque isso contra o ano da Nintendo: aumentos de preço em alguns mercados, uma briga sobre docks de terceiros, bloqueios em nível de provedor contra sites de pirataria. Uma vez que a narrativa de segurança racha, toda outra reclamação é arquivada sob o mesmo título. Os briefings do setor do GameHub estão acompanhando esse desdobramento.

六、 O lado do custo: bans, bricks e jurisdições

Qualquer um tentado a experimentar isso deveria ler as penalidades primeiro. Veículos relataram que a Nintendo está banindo consoles ligados a atividade de jailbreak, incluindo casos em que o dono evitou software pirata. Se um detentor de plataforma pode desativar um dispositivo remotamente também varia por jurisdição: permitido nos Estados Unidos, contestado na Europa.

A Nintendo também vai corrigir, e rápido. A vulnerabilidade depende de detalhes de implementação de um módulo de serviço, exatamente o tipo de coisa que uma atualização de firmware obrigatória remove. Atualizações obrigatórias são o preço de permanecer online e comprar novos lançamentos.

七、 Minha leitura: a Nintendo perdeu tempo, não segurança

A segurança de consoles sempre foi uma guerra de atrito sem vitória final. A Nintendo não perdeu em talento; perdeu em cronograma. Ela precisa continuar equilibrando uma experiência de usuário fluida com o bloqueio de todos, enquanto um atacante só precisa acertar uma vez.

O ritmo merece atenção. O Switch 2 foi aberto por software aproximadamente um ano após o lançamento. O original resistiu cerca de dois anos antes de aparecer uma falha impossível de corrigir. Os consoles estão se tornando PCs, e herdando problemas com formato de PC.

FAQ

O jailbreak do Switch 2 é real?

Sim, com limites. O ns2jb, publicado em 22 de outubro de 2026, é um jailbreak de software apenas em userland que funciona no firmware 23.0.1 e requer um PC macOS ou Linux na mesma rede.

Qual jogo foi usado, e ainda posso comprá-lo?

SmileBASIC 4. Ele foi removido do eShop do Switch em todo o mundo, embora uma build de demonstração japonesa ainda estivesse disponível na publicação. Os proprietários existentes mantêm suas cópias.

Fazer jailbreak vai banir meu console?

Há precedentes de bans, e relatos dizem que eles não se limitam a pessoas rodando software pirata. A desativação remota é legalmente mais clara nos EUA do que na Europa.

A Nintendo vai corrigir isso?

Quase certamente. O exploit depende de um módulo de serviço, e a Nintendo normalmente fecha essas lacunas na próxima atualização de firmware obrigatória, necessária para permanecer online.