La Switch 2 openings: una IA encontró una falla y el primer exploit completo

¿Una consola que supposedly no se hackea termina con un exploit completo gracias a una inteligencia artificial? Sí. Y, por supuesto, la demostración llegó con personajes ajenos a la franquicia. La seguridad de la Nintendo Switch 2 acaba de recibir un golpe bastante específico.

¿Qué hizo la inteligencia artificial?

El investigador Sammy Hajhamid recombinó esa vulnerabilidad con una aplicación de la tienda oficial. Primero probó con el navegador interno de la consola, que utiliza WebKit, una vía común en este tipo de investigaciones. Como no consiguió una ejecución completa de código por ese camino, cambió el objetivo y pidió ayuda a Codex, el asistente de inteligencia artificial de OpenAI.

La aplicación elegida fue SmileBASIC 4, un programa de programación que ya estaba disponible en la tienda digital desde la generación anterior y que funciona en la Switch 2. Codex encontró en su intérprete un error de desbordamiento numérico. En la práctica, el problema permite leer y escribir fuera de los límites previstos en la memoria del dispositivo. O sea: una aplicación programada para escribir código terminó abriendo una puerta al sistema.

¿Qué se puede hacer con el exploit?

• Ejecutar programas propios, conocidos como homebrew.
• Modificar juegos.
• Copiar partidas guardadas.
• Acceder a los periféricos de la consola con permisos equivalentes a los de un módulo del sistema.

El exploit fue publicado por el investigador de seguridad conocido como pepsipu, junto con su código fuente, y fue denominado ns2jb. Funciona en la versión de firmware 23.0.1, descrita en el material como la más reciente. Su limitación es importante: no es persistente. Después de reiniciar la consola, hay que volver a activarlo. No se trata de una llave maestra que quede puesta para siempre, sino de una puerta que hay que forzar cada vez que se cierra.

Para mostrar qué se podía hacer, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes de otras franquicias entre los corredores. Los cambios se programaron con ayuda de la inteligencia artificial y seinemairon en un solo día. El exploit, en cambio, requirió cerca de dos semanas de desarrollo técnico. La diferencia entre una idea kleiner y una modificación funcional, en otras palabras, es todo el trabajo de verdad.

Durante las pruebas se conectaron dos consolas a dispositivos JetKVM, que permiten que un software externo envíe comandos y capture la imagen por HDMI. Un interruptor inteligente por Bluetooth reiniciaba las consolas cuando se colgaban. La escena pareceDoméstica, pero es un laboratorio de seguridad: hasta el aparato que hace de botón de reinicio estaba automatizado.

La publicación incluye una aclaración sobre una frase que circuló en redes como si fuera la orden exacta enviada a la inteligencia artificial. El pie de foto era una broma, no la instrucción real. Otra recomendación elemental: no confunda el meme con el procedimiento.

El investigador conocido como Gezine revisó la publicación y confirmó su legitimidad. La comunidad de seguridad, por su parte, anticipa que Nintendo podría responder con una actualización que cierre la vulnerabilidad. El relato queda en terreno técnico: el exploit fue publicado, funciona en el firmware indicado y todavía tiene una limitación clara. La consola no se volvió ondas, pero ya dejó de ser una caja cerrada. Veremos.