O Nintendo Switch 2 acaba de alcançar um marco importante na comunidade de modificação e preservação de consoles. O pesquisador de segurança Sammy Hajhamid divulgou o ns2jb, um jailbreak que permite executar programas não autorizados pela Nintendo sem instalar chips ou realizar alterações físicas no aparelho.

A descoberta ganhou repercussão nesta quinta-feira, 22 de outubro de 2026, após ser compartilhada no subreddit r/emulation. O relatório técnico original, publicado em 18 de outubro, detalha as vulnerabilidades utilizadas e as possibilidades abertas pela exploração.

Diferentemente de experiências anteriores, que demonstravam apenas controles limitados sobre aplicações, o ns2jb consegue executar código com permissões de diferentes módulos do sistema operacional do Switch 2.

A ferramenta funciona na versão 23.0.1 do firmware, indicada pelo pesquisador como a mais recente no momento dos testes.

Para demonstrar o resultado, Hajhamid utilizou a inteligência artificial Codex para modificar Mario Kart World, incluindo personagens como Hatsune Miku, Cinnamoroll e Peter Griffin em partidas realizadas no próprio console.

O projeto representa um avanço significativo para a comunidade, mas ainda possui limitações: o jailbreak não é permanente, depende de uma nova execução após reiniciar o aparelho e não equivale à instalação de um firmware customizado completo.

Como funciona o primeiro jailbreak público do Nintendo Switch 2?

O ns2jb utiliza uma sequência de vulnerabilidades que começa em um aplicativo do Nintendo Switch original.

O ponto de entrada é o SmileBASIC 4, uma ferramenta de programação que permite criar pequenos jogos e executar comandos na linguagem BASIC.

Como o Switch 2 possui retrocompatibilidade com programas do primeiro console, o aplicativo também pode ser executado no novo hardware.

O pesquisador identificou uma falha no tratamento de operações envolvendo arrays, estruturas utilizadas para armazenar informações na memória.

O problema permite provocar acessos indevidos à memória do programa, abrindo caminho para executar comandos que normalmente seriam bloqueados.

Essa primeira etapa, entretanto, não seria suficiente para alcançar os recursos mais importantes do sistema.

Por isso, o desenvolvimento continuou com investigações sobre os chamados sysmodules, processos responsáveis por diferentes serviços do sistema operacional.

O principal alvo foi o módulo fs, relacionado ao gerenciamento de arquivos.

A exploração de uma segunda vulnerabilidade nesse componente permitiu obter capacidades de leitura e escrita em regiões de memória com privilégios elevados.

A partir daí, o pesquisador desenvolveu métodos para carregar código personalizado com as permissões de módulos do sistema.

O resultado é uma exploração que ultrapassa as restrições de um aplicativo convencional, embora não tenha comprometido diretamente o kernel do console.

Nintendo Switch 2 já consegue executar homebrew e modificações

O principal avanço do ns2jb está na possibilidade de executar código nativo personalizado.

Isso abre caminho para diferentes aplicações desenvolvidas pela comunidade, conhecidas como homebrew.

Esses programas podem incluir ferramentas de diagnóstico, utilitários, gerenciadores de arquivos e recursos experimentais que não são disponibilizados oficialmente pela Nintendo.

Segundo o pesquisador, as permissões obtidas também permitem investigar jogos, modificar conteúdos e realizar cópias de segurança de arquivos de salvamento.

Outra possibilidade envolve o acesso a determinados periféricos do sistema por meio de operações de entrada e saída mapeadas na memória.

Essas capacidades são importantes porque fornecem aos desenvolvedores ferramentas para compreender melhor o funcionamento interno do novo console.

Entretanto, a descoberta não significa que já exista uma solução simples para instalar aplicativos personalizados.

O ns2jb ainda é um projeto técnico, voltado principalmente a pesquisadores e desenvolvedores.

Também não há demonstração de que ele ofereça, por si só, um carregador completo de cópias de jogos ou um firmware alternativo permanente.

Mario Kart World foi modificado com personagens inesperados

Uma das demonstrações mais interessantes envolve Mario Kart World, título exclusivo do Nintendo Switch 2.

Para apresentar as possibilidades do jailbreak, o pesquisador criou uma modificação que substitui elementos do jogo por personagens de outras franquias e obras da cultura pop.

Entre os nomes apresentados estão Hatsune Miku, Peter Griffin, Cinnamoroll e outros personagens escolhidos com a ajuda de amigos.

As imagens e os vídeos publicados mostram o jogo sendo executado no Switch 2, com os conteúdos personalizados aparecendo durante as corridas.

A demonstração é importante porque vai além de simplesmente exibir uma mensagem na tela.

Ela mostra que a vulnerabilidade pode ser utilizada para produzir alterações reais no funcionamento de um jogo comercial.

Isso desperta interesse entre desenvolvedores de mods, que poderão explorar novas ferramentas para modificar personagens, recursos visuais e outros elementos.

Por enquanto, entretanto, não existe uma plataforma de modificações amplamente disponível e pronta para todos os usuários do Switch 2.

O desenvolvimento de ferramentas mais acessíveis dependerá do trabalho posterior da comunidade.

Inteligência artificial Codex ajudou a encontrar vulnerabilidades

Outro aspecto que chama atenção é a participação da inteligência artificial durante as pesquisas.

Hajhamid explicou que utilizou o Codex, ferramenta de programação da OpenAI, para automatizar diferentes etapas da investigação.

O pesquisador preparou um ambiente com um Nintendo Switch original, um Switch 2 e dispositivos capazes de transmitir vídeo e enviar comandos de controle.

Dessa maneira, os agentes de IA podiam interagir com os aparelhos, observar os resultados e executar novos testes.

Um dos desafios era reiniciar o console quando uma tentativa provocava travamentos.

Para resolver o problema, foi utilizado um pequeno dispositivo físico acionado remotamente, permitindo pressionar o botão de energia sem intervenção manual constante.

A inteligência artificial também ajudou a analisar código, identificar possíveis erros de programação e desenvolver partes da exploração.

Segundo o autor, o trabalho de pesquisa levou aproximadamente duas semanas.

Apesar disso, ele esclareceu que o processo não foi inteiramente automático. O próprio pesquisador tomou decisões importantes sobre quais vulnerabilidades investigar e como combinar os resultados.

A demonstração de Mario Kart World com personagens modificados foi desenvolvida posteriormente, também com auxílio do Codex.

Jailbreak funciona no firmware 23.0.1, mas não é permanente

Uma das limitações mais importantes do ns2jb está relacionada à persistência.

O exploit é classificado como tethered, o que significa que precisa ser executado novamente após reiniciar o console.

Na prática, desligar ou reiniciar o Switch 2 remove as alterações temporárias realizadas durante a exploração.

O usuário precisa repetir o procedimento para recuperar o acesso aos recursos personalizados.

Além disso, o jailbreak depende atualmente de uma combinação específica de vulnerabilidades e ferramentas.

O SmileBASIC 4 é utilizado como ponto de entrada, mas as capacidades mais avançadas dependem da exploração posterior de módulos do sistema.

O projeto também não oferece acesso direto ao kernel, componente central do sistema operacional.

Essa distinção é importante porque nem todos os jailbreaks possuem as mesmas capacidades.

Um exploit pode permitir executar código personalizado e acessar partes privilegiadas do sistema sem necessariamente oferecer controle completo sobre todos os mecanismos de segurança.

No caso do ns2jb, o pesquisador considera os resultados promissores para o desenvolvimento de futuras ferramentas.

Entretanto, ainda será necessário superar outros obstáculos para alcançar uma experiência semelhante à oferecida por soluções maduras de desbloqueio de consoles.

Nintendo pode corrigir a vulnerabilidade em futuras atualizações

A publicação dos detalhes técnicos também abre a possibilidade de a Nintendo investigar e corrigir as vulnerabilidades utilizadas.

Como o exploit depende de falhas específicas, atualizações futuras do sistema podem impedir sua execução.

A empresa também pode adotar medidas relacionadas ao aplicativo utilizado como ponto de entrada.

No momento da apuração, discussões comunitárias já mencionavam mudanças na disponibilidade do SmileBASIC 4 em algumas regiões, mas não foi possível confirmar uma retirada global do aplicativo.

Outra questão envolve os riscos para quem decide experimentar ferramentas ainda em desenvolvimento.

Explorações desse tipo podem provocar travamentos, corrupção de dados ou comportamentos inesperados.

Também existe a possibilidade de conflitos com os mecanismos de proteção dos serviços online da Nintendo.

Por isso, o lançamento público do ns2jb não deve ser interpretado como uma recomendação para modificar aparelhos utilizados diariamente.

Especialmente nesta fase inicial, o projeto se destina a pessoas que compreendem os riscos envolvidos.

Desbloqueio pode ajudar no desenvolvimento de emuladores?

A descoberta também despertou interesse entre desenvolvedores ligados à emulação.

Um dos principais desafios para criar um emulador de console moderno é compreender detalhadamente o funcionamento de seu sistema operacional e dos componentes de hardware.

Ao permitir investigar módulos internos e executar código personalizado, o ns2jb pode facilitar pesquisas nessa área.

Isso poderá ajudar na documentação de recursos gráficos, gerenciamento de memória e serviços utilizados pelos jogos.

A comunidade também poderá desenvolver ferramentas para analisar arquivos e estudar o comportamento de aplicações.

Entretanto, o jailbreak não significa que um emulador funcional de Nintendo Switch 2 esteja disponível.

Criar um emulador exige muito mais do que acessar arquivos do sistema.

É necessário reproduzir ou traduzir diferentes componentes de hardware e software, além de resolver problemas de compatibilidade e desempenho.

O ns2jb representa um avanço na pesquisa, mas não elimina esses desafios.

Também não existe garantia de que futuros emuladores consigam executar jogos comerciais com desempenho adequado em computadores convencionais.

Primeiro jailbreak pode marcar uma nova fase para o Nintendo Switch 2

O lançamento do ns2jb representa um marco importante na comunidade de pesquisa e modificação de consoles.

A descoberta demonstra que as proteções do Nintendo Switch 2 podem ser exploradas exclusivamente por software, sem modificações físicas no aparelho.

O projeto também chama atenção pela participação da inteligência artificial, utilizada para acelerar testes e auxiliar na identificação de vulnerabilidades complexas.

A demonstração com Mario Kart World evidencia algumas das possibilidades abertas pela execução de código personalizado.

Entretanto, o sistema ainda está longe de oferecer uma solução simples e permanente para os consumidores.

O exploit precisa ser executado novamente após cada reinicialização, não fornece controle direto do kernel e depende de ferramentas que continuam em desenvolvimento.

Mesmo assim, a documentação pública poderá ajudar outros pesquisadores a estudar o funcionamento do console e desenvolver novas aplicações.

Fonte: Reddit