Los recientes avances en la seguridad de la Nintendo Switch 2 han marcado un hito en el mundo del hacking de consolas. Diferentes extracciones de archivos de títulos destacados como Deltarune Capítulos 1 a 4 y The Duskbloods han sido filtradas en redes sociales, mostrando progresos notables para los investigadores de seguridad. Sin embargo, estos hallazgos no representan todavía un jailbreak funcional, pues no se han logrado ejecutar ROMs completas en emuladores externos.
El instrumento de exploración que ha permitido estas extracciones se llama ns2jb y ha sido creado por el investigador pepsipu. Este utiliza una vulnerabilidad en el sistema de archivos de la consola, explotada concretamente a través del software SmileBASIC 4. Gracias a este método, se consigue ejecutar códigos no autorizados y modificar juegos, una capacidad que ya se había demostrado anteriormente con la integración personalizada de personajes en Mario Kart World.
Los datos extraídos de Deltarune (en sus cuatro capítulos) han desvelado recursos internos del juego de rol, mientras que el usuario Centro Leaks compartió archivos de una versión beta supuesta de The Duskbloods, un esperado título de FromSoftware. Además, la exploración de los archivos de Mario Kart World permitió descubrir un modelo tridimensional nuevo de la Princesa Peach. A pesar de estas revelaciones, la autenticidad y la integridad completa de las extracciones aún no han sido verificadas exhaustivamente. 
No obstante, el exploit actual no otorga acceso a las claves de cifrado del hardware necesarias para ejecutar programas en emuladores externos. Además, la herramienta ns2jb carece de privilegios a nivel de kernel, limita seriamente el control sobre el sistema y bloquea la creación de utilidades completas para copias de seguridad.
Estas pruebas se han realizado en la versión de firmware 23.0.1, aunque su viabilidad a largo plazo es incierta ya que Nintendo está preparando parches para corregir esta vulnerabilidad. Por su parte, los investigadores continúan explorando nuevas vías de acceso, como posibles fallos en WebKit que podrían eliminar la dependencia de SmileBASIC 4.
Medidas de Nintendo para frenar el exploit
En reacción a esta brecha de seguridad, Nintendo ha retirado SmileBASIC 4 de su tienda digital eShop, bloqueando así el canal principal para esta modalidad de exploit. A la par, el investigador Gezine, reconocido por exploits previos en PlayStation 5, ha informado haber recibido comunicaciones de Nintendo, aunque no se han difundido detalles sobre el contenido ni sobre posibles repercusiones legales.
El sector del videojuego sigue atento la evolución de esta situación, que podría transformar la seguridad y la capacidad de desarrollo casero (homebrew) en la nueva generación de consolas de Nintendo.
