Home   2026-10-22 19:56:51

←

Modden van Nintendo Switch 2-games lijkt mogelijk door ns2jb-exploit

Original article

Een hacker heeft een softwarematige exploit ontdekt voor de Nintendo Switch 2. Hiermee kunnen hackers naar verluidt code uitvoeren op hun console en zo bijvoorbeeld games modden. Dit is een belangrijke stap naar een volledige jailbreak, hoewel daar nog wel een kernelexploit voor nodig is.

Dit nieuws in het kort

  • Een hacker kan Switch 2-games zoals Mario Kart World modden met de nieuwe ns2jb-exploit.
  • Het is geen volledige jailbreak, want de kernel is nog niet gekraakt.
  • Deze kwetsbaarheid zou wel kunnen leiden tot een kernelexploit. Dat zou de weg vrij kunnen maken voor pc-emulators en piraterij.

Ontwikkelaar Sammy Hajhamid, online bekend onder de naam pepsipu, bracht de ns2jb-exploit eerder deze week in een blogpost naar buiten. Hij claimt dat deze het mogelijk maakt om code uit te voeren in de sysmodules van de console. Dat houdt onder meer in dat hackers gamebestanden op hun eigen systeem kunnen aanpassen. Op X deelt hij bijvoorbeeld beelden van een gemodde versie van de exclusieve Switch 2-game Mario Kart World, waarin de personagemodellen zijn aangepast.

Hajhamid, die werkt bij het Californische instituut Caltech, is geen bekende jailbreaker. Wel verwacht Gezine dat de exploit legitiem is. Hij is een bekende naam onder jailbreakers en ontdekte eerder al een kleinere en op zichzelf onbruikbare Switch 2-exploit.

Mario Kart World-mod
Mario Kart World-mod. Bron: pepsipu

Om wat voor exploit gaat het?

De huidige exploit is mogelijk door de Switch-software Smilebasic uit te buiten. Dit is een interpreter voor de programmeertaal Basic, waarmee gebruikers Basic-code direct op de console kunnen invoeren.

Met behulp van OpenAI's programmeeragent Codex vond pepsipu een integer overflow in de software waardoor hij toegang tot het geheugen kreeg. Dat maakte uiteindelijk arbitrary native code execution mogelijk. De exploit werkt op de nieuwste firmwareversie, maar Nintendo zal de fout vermoedelijk binnen de kortste keren patchen.

Deze methode is een stuk ingewikkelder dan die waarmee de eerste Switch werd gekraakt. Hackers vonden toen al binnen een jaar een kwetsbaarheid in de Nvidia-chip van de console. Doordat dit ging om een hardwarematige jailbreak, kon iedereen met een originele Switch deze uitvoeren, ongeacht de firmwareversie. Het lijkt er niet op dat de Switch 2 eenzelfde hardwarefout bevat.

Smilebasic
Smilebasic

Wat kan dit betekenen?

Ns2jb is een zogeheten userlandexploit. De kernel blijft hierbij buiten schot. Het is bijvoorbeeld nog niet mogelijk om custom firmware te draaien of illegaal games te spelen. Wel hebben hackers nu toegang tot de interne sysmodules en NAND-opslag van de console. Dat zou kunnen helpen bij het vinden van een kernelexploit die wél een volledige jailbreak mogelijk maakt. Ook kunnen reverse-engineers hierdoor mogelijk beginnen met de ontwikkeling van een emulator, hoewel het dus nog niet mogelijk zal zijn om er Switch 2-games op te spelen.

Het gaat om een tethered exploit, waardoor deze na een consolereboot opnieuw uitgebuit moet worden. Gezine verwacht dat het mogelijk zal zijn om een untethered jailbreak te maken, net zoals zijn Y2JB-exploit voor de PlayStation 5. Die console is inmiddels volledig gejailbreakt. Hoewel Sony kwetsbaarheden telkens in nieuwe firmware-updates dicht, lukt het hackers met AI-tools om in razend tempo weer nieuwe exploits te vinden.

Door Kevin Krikhaar

Redacteur

Feedback • 22-10-2026 15:52
35 • submitter: CriticalHit_NL

22-10-2026 • 15:52

35

Submitter: CriticalHit_NL

Reacties (35)

De eerste stap in het kraken van de Switch 2. In het verlengde daarvan het ontwikkelen van emulators, het rippen van Switch 2 spellen en het spelen van die spellen op emulators (naast het spelen van spellen zonder licentie op gekraakte Switch 2's, uiteraard).

Vroeg of laat komt alles van Nintendo naar andere platformen. Voor de Switch 2 zal het niet anders zijn.

[Reactie gewijzigd door The Zep Man op 22 oktober 2026 16:00]

Maar Nintendo is wel vrij succesvol in het offline halen van alles wat hun games emuleert.
De kunst van het presenteren.

Als de ontwikkelaars van de emulator doodleuk met screenshots en video's laten zien dat een leek met weinig moeite en een chique GUI gratizzz games kan spelen met hun emulator, dan komen die ontwikkelaars wel in het vizier van Nintendo.

Als dezelfde ontwikkelaars zich meer op de vlakte houden met bijvoorbeeld enkel de droge tekst "Met deze applicatie kun je een Switch2 systeem emuleren. Wat je ermee doet moet je zelf weten en wij staan niet voor de gevolgen in." kan al juridisch anders uitgelegd worden.

Of de emulator gamesystemen die in de winkel te koop zijn emuleert of systemen die allang EOL zijn maakt ook veel uit of Nintendo zich druk om gaat maken.

[Reactie gewijzigd door RoestVrijStaal op 22 oktober 2026 19:33]

Maar Nintendo is wel vrij succesvol in het offline halen van alles wat hun games emuleert.
De website van ZSNES is na ~30 jaar nog steeds online. Hetzelfde voor veel andere emulators.

Nintendo haalt met name offline waar men geld aan verdient. Geen "donaties" voor toegang of andere onzin koppelen aan de naam van een emulator en vrije distributie van broncode voorkomt veel ellende.
Maar niet met reverse engineering, want er wordt niets geemuleerd ofc :)
Maar niet met reverse engineering, want er wordt niets geemuleerd ofc :)
Is dat hetzelfde als decompiling?
Dit is niet hetzelfde:

Bij decompiling gebruik je bestaande binaries, deze probeer je vervolgens om te zetten in een leesbare programma taal.

Bij reverse engineering bestudeer je de in-en outputs van de software, en maak je eigen code die hetzelfde resultaat geeft.

[Reactie gewijzigd door erazer33 op 22 oktober 2026 18:43]

Dat is een vorm daarvan, ja :)
Er worden veel apparaten gekraakt de laatste maanden. Zoals een discontinued muziekdevice van Elektron, die na een cfw sneller werkt en allerlei nieuwe features heeft gekregen. Of games die decompiled zijn en dan op PC werken. Ik vind het wel mooi.

Maar kan me ook heel goed voorstellen dat bedrijven voorzichtiger worden met het uitbrengen van nieuwe devices en software, omdat 'alles' nu reverse engineered kan worden. Hoeveel R&D stop je er nog in? Of gaan ze verdere stappen nemen om het te beschermen?

Ik vraag me ook af of en wanneer de AI-toko's deze route gaan beperken of dichten. Of dat er een lobby start onder aanvoering van de Nintendo's e.d. die de AI-toko's hiertoe willen 'verplichten'. Interessante tijden.
Ik vraag me ook af of en wanneer de AI-toko's deze route gaan beperken of dichten. Of dat er een lobby start onder aanvoering van de Nintendo's e.d. die de AI-toko's hiertoe willen 'verplichten'. Interessante tijden.
Je denkt toch niet dat een reguliere Codex of Claude Code hierbij geholpen heeft? Dit soort leaks worden gemaakt door open LLM's die je gewoon kan downloaden self-hosten en geen enkele vorm van begrenzingen kennen.

En het draaien van een LLM heeft met de maand minder geheugen nodig, en worden steeds sneller en complexer. Als je al kijkt op https://www.caniusellm.com/ wat je tegenwoordig met een RTX5080 kan draaien, dat is echt verbaasinwekkend.
denk dat het niet de eerste keer is dat smilebasic of zijn voorgangers gebruikt werden in exploits om systemen open te breken. Was dit destijds ook niet het geval voor 3ds enzo ?

Nintendo zal de dev's hiervan wel een fix laten maken en zolang de app uit de store halen. Maar vraag me of ze in de toekomst zulke "games" nog gaan toestaan. Smilebasic is niet de enige er bestaat ook nog fuze4 etc dus ja als je in de ene exploits vind zou het goed kunnen dat de andere er ook heeft. Ik bezit zowel fuze4 als smilebasic maar vond fuze4 beter en heb daar wat games voor gemaakt, maar fuze4 heeft ook al ettelijke malen gecrashed tijdens die periodes dat ik het gebruikte, dus zou het me niet verbazen als de boel crashed dat er ook iets uit te buiten valt

[Reactie gewijzigd door joyrider3774 op 22 oktober 2026 16:06]

denk dat het niet de eerste keer is dat smilebasic of zijn voorgangers gebruikt werden in exploits om systemen open te breken. Was dit destijds ook niet het geval voor 3ds enzo ?
Klopt als een bus. Bij de 3DS niet één, niet twee, maar drie exploits zelfs.

SmileBoom Co.Ltd. heeft wat goed te maken bij Nintendo om ze daar weer een smile op hun gezicht te krijgen :D

Edit: Correctie, het waren er 3 en geen 2...

[Reactie gewijzigd door RoestVrijStaal op 22 oktober 2026 19:19]

Smilebasic is ondertussen als uit de Nintendo Eshop gehaald
"Gezine verwacht dat het mogelijk zal zijn om een untethered exploit te maken. Dat gebeurde eerder al bij de PlayStation 5. Die console is inmiddels volledig gejailbreakt. "

zover ik weet is er geen 'untethered' JB voor de PS5, je zult na reboot altijd opnieuw de 'webkit autoloader' moeten starten (of youtube jb) (<4 seconden) voor de JB er is dus ook geen custom firmware voor de PS5. In andere woorden is voor de PS5 elke JB dus tethered. (klein foutje?)

De Hypervisor bug (theflow, gezine, jordy) is gepatched in 14.10 en de a53 ('fakepage') in 14.20. De PS5 is t/m 13.60 idd bijzonder makkelijk en 'alle' games die FW 13.60 vereisen zijn dus 'beschikbaar'

De switch 2 is vooralsnog dus erg veilig voor JB en zal nog een lange weg moeten afleggen voor er echt custom code gedraaid kan worden zoals 'homebrew' O-)
Die switch2 JB is er met een aantal maanden. Het maken van dit soort dingen is enorm veel sneller geworden daar AI.
Kijk hier wordt ik blij van!
Nee cfw, homebrew en mods.
Geweldig nieuws, ik zal dit met interesse volgen!
Schitterend!
De externe hdd's liggen hier om de massa's aan Switch 2 games op te slaan.
Emulator op de pc en gamen :-).
Xbox houdt indrukwekkend goed stand.
Laat Nintendo het maar snel patchen :D
Smilebasic is inmiddels uit de e-shop gehaald. Als je de game niet al had gedownload kan je deze exploit nu al niet gebruiken.

Om te kunnen reageren moet je ingelogd zijn