El 18 de octubre de 2026, el investigador de seguridad Sammy Hajhamid, conocido como Pepsipu, describió ns2jb como un jailbreak de software y tethered para Nintendo Switch 2, con compatibilidad reportada con el firmware 23.0.1. El acceso que atribuye al exploit permite ejecutar código nativo con permisos de módulos del sistema, pero no llega al kernel.
Qué acceso permite ns2jb
Hajhamid afirma que ns2jb permite ejecutar homebrew, modificar juegos, hacer copias de seguridad de partidas y realizar ingeniería inversa. También atribuye al exploit acceso a la mayoría de los periféricos mediante MMIO, una forma de comunicarse directamente con componentes del sistema.
El acceso descrito corresponde al userland, la parte del sistema donde se ejecutan las aplicaciones y algunos módulos. Hajhamid señala que la cadena también obtiene los permisos del módulo integrado fs, encargado de funciones del sistema de archivos. No alcanza el kernel, la capa central que controla el hardware y los recursos del sistema; en esta cadena, fs es el único módulo integrado que, según el investigador, logra comprometer.
La cadena parte de SmileBASIC 4
La entrada descrita por Hajhamid empieza con un desbordamiento de entero de 32 bits al gestionar la eliminación de elementos en arrays de SmileBASIC 4, la versión para la Nintendo Switch original. El fallo permitió leer y escribir memoria. Después, el investigador aprovechó un desbordamiento de búfer en la normalización de rutas del módulo fs para obtener acceso de lectura y escritura dentro de ese módulo.
La configuración tethered requiere volver a activar el exploit después de un reinicio completo. Ars Technica informó de que el proceso también necesita un ordenador con macOS o Linux, conectado a la misma red y con un paquete de Node.js en ejecución.
La prueba de concepto modifica Mario Kart World
Hajhamid mostró una modificación de Mario Kart World con personajes personalizados. Es una prueba de concepto de modificación de un juego, no una interfaz general para instalar mods. La publicación original del investigador presenta esa demostración:
Dos semanas para el exploit y un día para el mod
Hajhamid atribuye unas dos semanas de trabajo a la investigación del jailbreak y un día a la modificación de Mario Kart World. OpenAI Codex le ayudó en la investigación, incluido el hallazgo del desbordamiento en SmileBASIC; su relato describe un trabajo asistido por IA, no un exploit creado autónomamente en un día.
