La Switch 2 ya tiene su primer Gran Hermano digital

Alguna vez dejé una puerta abierta y juré que era por una buena razón. Clearly wasn't. La consola Nintendo Switch 2 acaba de correr una riesgosa similar: una puerta técnica permite ejecutar código propio, aunque, por suerte, nadie tiene que mudarse adentro.

El primer exploit completo por software para esa consola fue publicado por el investigador Sammy Hajhamid, conocido en la seguridad como pepsipu, junto con su código fuente. Lo llamó ns2jb y funciona en el firmware 23.0.1, la versión más reciente indicada en el material.

La inteligencia artificial encontró el caminho, no la llaveBrowsers

Hajhamid relata que usó Codex, el asistente de inteligencia artificial de OpenAI, para localizar la vulnerabilidad. La primera ruta explorada apuntaba al navegador interno de la consola, basado en WebKit. Pero esa vía no logró una ejecución completa de código y el equipo cambió el objetivo.

El error apareció en SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo y compatible con la Switch 2. Codex detectó un desbordamiento numérico en su intérprete: en versión casera, como si una calculadora aceptara un número tan grande que terminara usando memoria que no le correspondía.

Ese problema permite leer y escribir fuera de los límites previstos en la memoria del dispositivo. En la práctica, el exploit habilita ejecutar software no oficial, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

• Modificar juegos y agregar contenido de otras franquicias.
• Copiar partidas guardadas.
• Ejecutar programas propios o homebrew.
• Acceder a periféricos con permisos de sistema.

Para demostrar el alcance, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes ajenos a su franquicia entre los corredores. Según el investigador, los cambios se programaron con ayuda de la inteligencia artificial en un solo día. El exploit, en cambio, Demandó cerca de dos semanas de desarrollo técnico.

Las pruebas unprecedented requirieron dos consolas conectadas a dispositivos JetKVM, que permiten que un software externo envíe comandos y capture la imagen por HDMI. Un interruptor inteligente por Bluetooth reiniciaba las consolas cuando se colgaban. Sí, hasta el montaje experimental tuvo su propio protocolo de emergencia.

Hay una limitación clave: ns2jb no es persistente. Debe reactivarse cada vez que se enciende la consola. O sea, el Gran Hermano digital no tiene llave definitiva; después de apagarla, toca volver a llamar al cerrajero.

“La frase que circuló en redes como la orden exacta que le di a la inteligencia artificial fue solo un pie de foto en broma, no la instrucción real.”Sammy Hajhamid

Otro investigador de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad. El episodio deja una pregunta bastante práctica: si una herramienta de tienda y un asistente de inteligencia artificialhikiveaux pueden localizar una falla sensible, conviene revisar actualizaciones, copias de seguridad y permisos antes de que el problema aparezca en la propia consola. El viento puede llevar lejos la novedad; la prudencia, por suerte, todavía viene incluida.