Nintendo удалила SmileBASIC 4 после взлома Switch 2 через встроенный редактор кода

Исследователь Sammy Hajhamid (известный в сети как pepsipu) заявил, что взломал Nintendo Switch 2. В качестве proof of concept он модифицировал Mario Kart World, добавив туда персонажей: Cinnamoroll, Питера Гриффина и Hatsune Miku. По его словам, сама модификация заняла день, а работа над эксплойтом — две недели.

Взлом начался с неожиданного места. OpenAI Codex обнаружил уязвимость в SmileBASIC 4 — приложении-редакторе кода для Switch 1, которое также работает на Switch 2. Отсюда исследователь нашёл путь до файл-сервиса консоли. Речь идёт о программном взломе, который требует подключения консоли — после перезагрузки эффект исчезает.

Согласно Hajhamid, это первый известный эксплойт такого рода для Switch 2 на момент объявления. Взлом нацелен на прошивку 23.0.1 и позволяет запускать произвольный нативный код.

Вскоре после анонса SmileBASIC 4 исчезла с eShop в США и Европе. В Японии приложение остаётся доступным. Неясно, Nintendo сама удалила игру или это сделал разработчик SmileBoom — компания официально не комментировала ситуацию.

Nintendo по-прежнему молчит о взломе. Однако воспользоваться эксплойтом смогут только те, кто уже купил SmileBASIC 4. Кроме того, в пользовательском соглашении Switch 2, обновлённом перед запуском консоли, компания прямо указала, что может заблокировать консоль на постоянной основе при обнаружении попыток взлома.

Это не первый раз, когда SmileBASIC становится проблемой для Nintendo. На эре 3DS приложение тоже служило точкой входа для домашних разработок и модификаций.