Разработчик взломов PlayStation продемонстрировал запуск стороннего кода на Nintendo Switch 2
Разработчик Gezine, получивший известность благодаря созданию инструментов запуска стороннего софта на консолях PlayStation 4 и PlayStation 5, включая метод Y2JB через стандартное приложение YouTube, переключил свое внимание на портативные платформы Nintendo. В начале июля 2026 года специалист опубликовал в социальной сети X демонстрацию своей новой работы, подтверждающей возможность запуска стороннего кода в операционной системе консоли Nintendo Switch 2.
В отличие от прошлых уязвимостей, новый эксплойт не использует бреши в веб-браузере или ошибки в файлах сохранений игр. Метод базируется на концепции возвратно-ориентированного программирования, известной как ROP. Это позволяет обойти встроенную в архитектуру процессора Nintendo Switch 2 систему защиты указателей PAC, которая обычно блокирует выполнение стороннего программного кода в оперативной памяти. Поскольку ROP использует фрагменты уже существующего в системе кода и лишь перенаправляет порядок их выполнения, консоль не расценивает это как атаку.
На опубликованных кадрах показано, как консоль Nintendo Switch 2 при определенных действиях вызывает системную ошибку с модифицированным текстом. На экране появляется сообщение Привет от Switch 2!!, а также список благодарностей другим участникам хакерской сцены. Код ошибки на записи скрыт разработчиком, чтобы предотвратить быстрое исправление уязвимости со стороны Nintendo.
Специалисты отмечают, что на данном этапе уязвимость работает исключительно в пространстве пользователя, то есть на уровне userland. Это означает, что разработчики не получили полный доступ к ядру операционной системы, который необходим для создания полноценных кастомных прошивок, эмуляторов или запуска копий игр. Тем не менее, пользовательский эксплойт
