Світ індустрії відеоігор та кібербезпеки сколихнула гучна новина про те, що дослідник Семмі Хаджхамід, відокремлений у мережі під псевдонімом pepsipu, зміг знайти вразливість та здійснити частковий джейлбрейк новітньої консолі Nintendo Switch 2 на актуальній версії програмного забезпечення 23.0.1. Ця подія викликала широкий резонанс серед ентузіастів та розробників, адже мова йде про обхід захисту апарата, який виробник ретельно оберігав від несанкціонованого втручання з моменту релізу.
Технічні особливості та роль штучного інтелекту у з-ламі
Головною особливістю розробленого експлойту NS2JB стало те, що він базується виключно на програмних методиках без необхідності розбирати корпус пристрою чи встановлювати сторонні чипи, проте для його функціонування поки що потрібне постійне підключення до комп’ютера та повторна активація після кожного перезавантаження системи.
Цікаво, що pepsipu використав інструменти кодування на основі штучного інтелекту, зокрема OpenAI Codex, щоб прискорити дослідження вразливостей, на які зазвичай пішли б роки ручного аудиту.
Основні складові та обмеження поточного експлойту:
- Використання вразливостей у застарілому застосунку SmileBASIC, створеному ще для першого покоління консолі.
- Застосування інструментарію Codex для аналізу файлової системи та системних модулів.
- Можливість модифікації ігор на прикладі Mario Kart World із завантаженням кастомних персонажів.
- Тевтеринг-характер джейлбрейку: відсутність збереження модифікацій у системі після рестарту пристрою.
Подальші перспективи для спільноти та безпеки платформи
Попри те, що наразі даний реліз призначений переважно для вузького кола розробників і не дає повного контролю над ядром операційної системи, експерти сходяться на думці, що це серйозний прорив. Доступ до читання та запису внутрішньої пам’яті може дозволити ентузіастам створювати нові інструменти, досліджувати внутрішню архітектуру та готувати ґрунт для майбутніх досліджень безпеки.
- Первинний аналіз та знайомство з архітектурою файлової системи Switch 2.
- Створення резервних копій та дослідження модифікацій ігрових ресурсів.
- Офіційна реакція Nintendo та випуск патчів безпеки для закриття знайдених лазійок.
