Switch 2、ソフトウエアのみによる不正アクセスでハッキングされた可能性

画像：Nintendo Life

任天堂は、Switch 2のジャイルブレイクが疑われる発見を受けて、プログラミングソフト「SmileBASIC 4」をeShopから削除したようだ。

「ソフトウェアのみ」による接続型ジェイルブレイク「」は、Sammy ‘pepsipu’ Hajhamidによって、OpenAIのCodexの助力を得て作成されたようです。

これは任意のネイティブコードを実行でき、ホームブリーを実行したり、Switch 2のゲームをリバースエンジニアリングしたり、改造したり、セーブデータのバックアップを取得したりできる supposedlyとされている。Switch 2の最新ファームウェア23.0.1を使用し、現在配信終了したSwitchタイトルへのアクセスが必要である。

セキュリティ研究者でありモッド作者である同氏は、これを「Switch 2における同種初の脆弱性」と考えており、その能力を示すため『マリオカート・ワールド』に「シンナムロール、ピーター・グリフィン、初音ミク、その他多数」のキャラクターを正常に追加したと主張している。

これにより、ホームブ루を実行したり、Switch 2 ゲームのリバースエンジニアリングや改造を行ったり、Switch からのセーブデータをバックアップしたり、MMIO を通じて Switch 2 のほとんどの周辺機器にアクセスしたりすることができます。私の知識では、これは Switch 2 初の此类の脆弱性攻撃です。このジャールブリーの能力を示すため、Codex は Switch 2 専用の『マリオカート ワールド』を改造しました。

これにより、ホームブ루を実行したり、Switch 2ゲームのリバースエンジニアリングや改造を行ったり、Switchからのセーブデータをバックアップしたり、MMIOを通じてSwitch 2のほとんどの周辺機器にアクセスしたりすることができます。私の知識では、これはSwitch 2初の此类の脆弱性攻撃です。このジャールブリーの能力を示すため、CodexはSwitch 2専用タイトルの『マリオカート・ワールド』を改造しました。

これは「ソフトウェアのみ」の脆弱性であるため、Switch 2の電源を切った瞬間に、また一からやり直しとなります。

スマイルベイシックの配信停止に加え、任天堂はこの脆弱性について公式には何らの回答をしていないが、このジャルブリークを実現した開発者は、「これから登場するSwitch 2用のホームブリュー、エミュレーション、モデングを楽しみにしている」と述べている。

このような事例が発見されるのは今回が初めてではない。SmileBASICは3DS世代においてもホームブリューの不正利用に用いられていた。

この最新のジャイルブレイクに関する重要な開発や更新情報が入り次第、皆様にご案内いたします。