任天堂紧急下架《SmileBASIC 4》，Switch 2破解漏洞曝光

Twisted Voxel消息，任天堂已把面向编程初学者的《SmileBASIC 4》从英国 eShop 下架，当前商店页面显示为 404。

这次撤下与 Switch 2 破解消息扩散直接相关。安全研究者 Sammy Hajhamid 公布了一套名为 ns2jb 的破解方案，称其可作用于固件 23.0.1，并指出该方案与《SmileBASIC 4》存在技术联系。

ns2jb 仍属于受限状态，需要借助连接流程触发，重启后必须重新执行，并不是永久、独立的系统修改。

它的实现路径是组合漏洞：先利用《SmileBASIC 4》数组处理代码中的 32 位整数溢出进行内存操作，再借助文件系统模块路径规范化过程中的缓冲区溢出提升权限，最终在系统服务进程中执行任意原生代码。

取得权限后，可以运行自制程序、逆向分析游戏、备份存档，并调用主机部分硬件模块。研究者还在演示中修改了《马里奥卡丁车 世界》，加入了非原版角色。

目前 ns2jb 尚未实现内核级控制，也不能提供持久的自制固件启动能力，代码已上传至 Gitlab。