无需改硬件！Switch 2纯软件破解漏洞被任天堂封堵

Nintendo Life消息，安全研究人员借助一款初代Switch游戏，完成了对Switch 2的纯软件破解，全程无需改造主机硬件，也不用焊接加装芯片。任天堂推送23.5.0版系统固件后，该安全漏洞得到修复，但官方从未公开回应过这次破解事件。

这套名为ns2jb的破解方案由研究者Sammy Hajhamid（网名pepsipu）在2026年10月对外公布。它利用Switch 2的向下兼容机制，触发SmileBASIC 4解释器里一处32位整数溢出漏洞。研究人员借助这个漏洞进行内存越界读写，最终在系统文件服务进程中获取原生代码执行权限。

破解方案公开后，任天堂在北美、欧洲、日本等地区的eShop下架了SmileBASIC 4，却没有说明这次下架是否和该漏洞有关。10月底有消息称，研究人员尝试将漏洞移植到WebKit浏览器引擎，想要避开软件下架带来的限制。但受限于缺少内核访问权限，完整的主机破解依旧没能达成。

23.5.0固件上线后，依靠游戏突破到系统层级的利用渠道已经被封死。OatmealDome在社交平台提到，SmileBASIC、《文明7》等游戏的漏洞本身仍然存在，只是在23.5.0版本环境下，漏洞无法脱离游戏运行环境，自制程序只能使用该游戏原本具备的权限。