Nintendo ha publicado oficialmente la actualización del firmware 23.5.0 para la Nintendo Switch 2 y ya ha causado bastante revuelo entre muchos jugadores que habían aprovechado una vulnerabilidad anterior. Gracias a esta vulnerabilidad, se logró realizar el primer jailbreak público de la consola portátil de Nintendo, conocido como ns2jb, pero ahora se ha limitado considerablemente la ejecución de las conocidas como aplicaciones homebrew –el software casero–, la modificación de videojuegos y la extracción de archivos digitales sin necesidad de modificar el hardware.
El jailbreak ns2jb fue lanzado públicamente el mes pasado por el desarrollador Sammy Hajhamid y aprovechaba un fallo en la versión de firmware 23.01. Gracias a esta brecha, los usuarios podían directamente ejecutar código con privilegios elevados, realizar copias de seguridad e incluso introducir modificaciones en videojuegos como Mario Kart World, llegando a incluir personajes mediante herramientas de inteligencia artificial como OpenAI Codex.
En una publicación de X, el investigador de seguridad OatmealDome ha confirmado que esto ya no será posible, al menos parcialmente: «El exploit del sistema operativo utilizado en el reciente jailbreak ha sido corregido en la versión 23.5.0. Volverá a ser imposible extraer (dumping) y modificar juegos a partir de este momento, a excepción de algunos juegos en cartucho (y tal vez actualizaciones de juegos) que se lancen en un futuro cercano».
A pesar de que el investigador también ha querido matizar esta publicación: «Aunque los exploits basados en juegos como SmileBASIC y Civilization VII siguen existiendo, ya no es posible ‘escapar’ del juego a partir de la versión 23.5.0. Esto significa efectivamente que las capacidad del hombrew quedan bloqueadas a lo que el propio juego ya pueda hacer (es decir, no mucho)».
En la práctica, esto significa que aunque puedan aparecer nuevas vulnerabilidades dentro de videojuegos específicos, los usuarios ya no podrán romper el aislamiento de la sandbox para tomar el control del sistema operativo de la Nintendo Switch 2.
Sin nuevas claves maestras y un problema añadido con las GameKeyCards
Con este movimiento, Nintendo busca poner fin rápidamente a los jailbreaks de su consola más popular hasta el momento, en un contexto en el que el lanzamiento de nuevos videojuegos es fundamental para conseguir hacer que sea rentable el desarrollo de los mismo.
Ahora bien, desde otra publicación en X, SwitchTools ha matizado lo que se consigue con este nuevo firmware, con detalles cruciales sobre la extracción de software.
«Una rápida corrección a lo que se está diciendo en este foro: el nuevo firmware 23.5.0 no incluye ninguna clave maestra (master keys) nueva. En otras palabras, por ahora todavía podemos extraer todos los cartuchos nuevos que se publiquen, siempre que no sean GameKeyCards. Los juegos digitales, las actualizaciones y los DLC no se pueden descargar ni extraer sin NSO».
Esto significa que en la práctica los juegos distribuidos en cartuchos convencionales aún podrán seguir volcándose mediante los métodos actuales, debido a que las claves maestras de cifrado no han cambiado.
Además, los juegos digitales, parches y expansiones no podrán extraerse en consolas actualizadas, ya que se requiere acceso a funciones del sistema y a los servidores de Nintendo, que ahora quedan protegidos al bloquearse el jailbreak.
Y, finalmente, las GameKeyCards, que no almacenan el juego al completo, sino que son más bien una llave de descarga para la tienda digital de Nintendo –no son lo mismo que una copia física completa–, funcionan con las mismas limitaciones digitales.
Respecto a los proyectos de ejecución nativa en PC, todo se mantiene como hasta ahora, ya que en este caso se traduce el código original para adaptarlo a los procesador x86 y a los gráficos de Vulkan. Aquí se mantiene proyectos como MKW Recomp, el port nativo de Pokémon Pokopia o las diferentes adaptaciones de Pokémon Legends: Arceus, Pokémon Legends: Z-A, Donkey Kong Bananza y Splatoon Raiders.
Sea como sea, con la actualización 23.5.0 Nintendo no ha hecho ninguna referencia a la seguridad de forma oficial, sino simplemente a la accesibilidad y a la preparación de una función para regalar productos en su tienda digital a miembros del mismo grupo familiar desde el 17 de noviembre.
