Un pirate a débloqué la Nintendo Switch 2 pour la première fois avec l'aide d'une intelligence artificielle

Le chercheur en sécurité Sammy Hajhamid, connu sous le nom de pepsipu, a réussi le premier piratage logiciel complet de la Nintendo Switch 2. Il a utilisé l'assistant d'intelligence artificielle Codex, d'OpenAI, pour trouver la faille qui lui a permis d'exécuter son propre code sur la console.

Hajhamid a publié le résultat, baptisé « ns2jb », sur son propre blog, accompagné du code source de l'exploit. Il fonctionne sur la version de firmware la plus récente de la console, la 23.0.1, mais doit être activé à chaque démarrage de l'appareil, car il ne laisse aucune trace après l'extinction.

Pour montrer son étendue, Hajhamid l'a utilisé pour modifier « Mario Kart World », un jeu exclusif à la Switch 2, et a ajouté Peter Griffin de « Les Griffin » ; Hatsune Miku ; Cinnamoroll de Sanrio et le rouge oiseau de « Angry Birds » à la liste des coureurs.

Selon Hajhamid lui-même, c'est le premier exploit de ce type connu pour la Switch 2 : il permet d'exécuter du code natif avec les mêmes permissions qu'un module système de la console. Cela permet d'exécuter des logiciels maison (homebrew), de modifier des jeux, de copier des parties sauvegardées et d'accéder à la plupart des périphériques de l'appareil.

Deux semaines de travail avec l'IA Codex

Hajhamid a connecté une Switch 1 et une Switch 2 à des appareils JetKVM, qui permettent à un logiciel externe d'envoyer des commandes de contrôle et de recevoir l'image vidéo par HDMI. Un interrupteur lumineux intelligent connecté par Bluetooth appuyait sur le bouton d'alimentation chaque fois qu'une console plantait pendant les tests.

Le chercheur a lui-même précisé qu'une phrase virale circulant comme étant l'ordre donné à l'IA (« assure-toi de prendre pour objectif de pirater la Switch 2, ne fais pas d'erreurs ») n'était qu'une légende humoristique.

Le développement de l'exploit a nécessité près de deux semaines. Les ajouts à « Mario Kart World », en revanche, ont été programmés avec l'aide de l'IA en une seule journée.

Une tentative échouverte a ouvert la voie à un autre exploit

La première tentative de Codex visait le navigateur interne de la console, basé sur WebKit, une voie habituelle dans les piratages de consoles. Cette stratégie n'a pas permis d'aboutir à une exécution complète du code, selon le récit de Hajhamid, l'équipe a donc changé de cible.

La voie qui a fonctionné est passée par SmileBASIC 4, une application de programmation disponible au prix de 25 USD sur la boutique numérique de Nintendo depuis l'époque de la Switch originale, qui fonctionne également sur la Switch 2.

Codex a trouvé dans son interpréteur une erreur de dépassement numérique qui permet de lire et d'écrire dans la mémoire de la console au-delà des limites prévues, première étape pour prendre le contrôle du système.

La découverte est arrivée quelques jours après qu'un autre groupe de chercheurs ait réussi un piratage similaire sur la PlayStation 5, permettant à cette console d'exécuter des émulateurs avec prise en charge des disques originaux de PlayStation 2.

Dans les communautés d'amateurs de piratage de consoles, on débat encore de la pertinence de l'exploit pour la Switch 2 à destination du grand public, étant donné la complexité de son application.

L'expert connu sous le nom de Gezine, issu de la scène du piratage de la PlayStation 5 et auteur en juillet dernier d'un autre exploit pour la Switch 1 et la Switch 2, a qualifié le travail de Hajhamid de légitime après avoir examiné la publication.

Le site spécialisé XDA Developers a anticipé que Nintendo pourrait retirer SmileBASIC 4 de sa boutique numérique et publier une mise à jour du firmware pour combler cette faille, compte tenu de l'historique de l'entreprise qui réagit rapidement face à ce type de découvertes. À ce jour, Nintendo ne s'est pas exprimé sur cet exploit.

Dans sa publication, Hajhamid a détaillé les prochaines étapes qu'il prévoit d'explorer : transférer la même vulnérabilité au navigateur de la console, rechercher des failles dans d'autres modules du système et finaliser l'adaptation de l'exploit pour la Switch 1 originale, qui s'est également révélée vulnérable lors de ses tests.