Nintendo Switch 2: Neuer Jailbreak funktioniert über den Browser, ganz ohne zusätzliches Spiel

Erst vor wenigen Tagen hatte der Sicherheitsforscher Sammy Hajhamid, im Netz als pepsipu bekannt, den Software-Jailbreak ns2jb für die Nintendo Switch 2 veröffentlicht. Dieser nutzt eine Schwachstelle in dem ursprünglich für die erste Switch veröffentlichten Programm SmileBASIC 4 aus – einer Programmierumgebung für eigene Videospiele. Nintendo hat diese zwar mittlerweile aus dem eShop entfernt, die Homebrew-Community dürfte das aber nur noch wenig kümmern. Mittlerweile scheint es dem Entwickler nämlich gelungen zu sein, den Exploit auf die Browser-Engine WebKit zu übertragen. Damit könnte sich der Jailbreak künftig auch ohne zusätzliche Software ausführen lassen. Die Informationen gehen angeblich auf Discord-Nachrichten von Entwickler Sammy Hajhamid, die unter anderem von OneJailbreak aufgegriffen wurden und aktuell auf Reddit im Gespräch sind. 

Was bringt der WebKit-Exploit? 

Einen richtigen Internetbrowser bietet Nintendo auf der Konsole zwar nicht an, bestimmte Webinhalte lassen sich aber trotzdem aufrufen – und das könnte sich die Homebrew-Community künftig zunutze machen. Statt wie bisher auf eine Sicherheitslücke in SmileBASIC 4 angewiesen zu sein, könnte der Jailbreak direkt über WebKit gestartet werden. Damit wäre eine zusätzliche Software überflüssig – und Nintendo könnte den Zugang nicht mehr einfach durch das Entfernen von Spielen aus dem eShop verhindern. Ein Firmware-Update könnte die Sicherheitslücke allerdings weiterhin schließen.

Laut den bisherigen Informationen funktioniert die neue Methode bereits mit Firmware 23.0.1, wobei der Entwickler für ältere Versionen angeblich noch Tester sucht. Wann der WebKit-Jailbreak für alle verfügbar sein wird, ist noch offen. Zu betonen ist, dass es sich weiterhin um keinen vollständigen Jailbreak handelt: Der Zugriff auf den Systemkernel fehlt nach wie vor, weshalb sich auch keine dauerhafte Custom Firmware installieren lässt. Nach jedem Neustart der Switch 2 (aktuell 495 Euro auf Amazon) müsste der Exploit erneut ausgeführt werden. Für Homebrewer dürfte ein einfacherer Zugang zum Jailbreak aber trotzdem ein großer Fortschritt sein.