La Switch 2 cae ante su primer jailbreak por software: ns2jb entra por SmileBASIC 4 y Nintendo lo retira de la eShop

El 22 de octubre, el investigador de seguridad Sammy Hajhamid, conocido como «pepsipu», publicó ns2jb, el primer jailbreak por software de la Nintendo Switch 2. El exploit permite ejecutar código nativo arbitrario en la consola sin necesidad de un chip de hardware, sobre el firmware 23.0.1, encadenando un desbordamiento de entero de 32 bits en el intérprete de SmileBASIC 4 con un desbordamiento de búfer en el servicio del sistema de archivos de la consola.

Hajhamid construyó la cadena con ayuda de Codex, el modelo de programación de OpenAI, en unas dos semanas de trabajo apoyado por un arnés de hardware personalizado capaz de enviar comandos USB y ver resultados por HDMI. Para demostrarlo, modificó Mario Kart World —exclusivo de Switch 2— e introdujo en él a Peter Griffin, Hatsune Miku, Cinnamoroll, Goku y otros personajes ajenos a Nintendo, con un video que se viralizó en horas.

Según su documentación técnica, el acceso abre la puerta al homebrew, a la ingeniería inversa y a la modificación de juegos de Switch 2, además de permitir respaldar partidas fuera de la consola y acceder a la mayoría de los periféricos a través de MMIO. Otros desarrolladores ya han publicado herramientas y demos sencillas corriendo en consolas explotadas.

Los límites son reales: se trata de un exploit «tethered» que no sobrevive al reinicio —hay que repetir el procedimiento cada vez que se apaga la consola—, requiere tener SmileBASIC 4 instalado y un ordenador con macOS o Linux en la misma red ejecutando un paquete de Node.js. Además, el acceso se queda en nivel de usuario: no hay firmware personalizado persistente ni control total del kernel.

La respuesta de Nintendo fue inmediata: retiró SmileBASIC 4 de la eShop en Estados Unidos y Europa, aunque la ficha japonesa seguía activa al cierre de esta nota. El retiro no cierra la puerta del todo —ya circula footage de un exploit similar construido sobre la demo de otro título— y la compañía no ha hecho comentarios públicos. El episodio encaja en la ola de 2026: con herramientas de IA, los modders han abierto casi todas las versiones recientes del firmware de PS5, y la Switch original ya demostró lo persistente que puede volverse la piratería cuando una consola cae demasiado pronto.