Nintendo doet er alles aan om de Switch 2 veilig te houden, maar onderzoekers blijven zoeken naar zwakke plekken in de console. Inmiddels zijn er nieuwe ontwikkelingen rond een beveiligingslek waardoor bestanden van verschillende games toegankelijk zijn geworden. Onder andere Deltarune en de aankomende FromSoftware-game The Duskbloods zijn hierbij betrokken. Toch betekent dat niet dat deze games zomaar gespeeld kunnen worden.
Bestanden van 2 Nintendo Switch 2 games ontdekt
De beveiliging van de Nintendo Switch 2 staat opnieuw in de belangstelling. Onderzoekers hebben met een methode genaamd ns2jb toegang gekregen tot onderdelen van het systeem die normaal gesproken zijn afgeschermd.
De methode is ontwikkeld door pepsipu en maakt gebruik van een kwetsbaarheid in het bestandssysteem. Daarbij speelde de app SmileBASIC 4 aanvankelijk een belangrijke rol. Deze applicatie is inmiddels door Nintendo uit de eShop verwijderd.
Door de ontdekking zijn bestanden van twee games toegankelijk geworden. Het gaat om Deltarune Chapters 1–4 en de bèta van The Duskbloods, de aankomende titel van Elden Ring-ontwikkelaar FromSoftware.
Bij Deltarune zijn verschillende bestanden uit de game uitgelezen. Centro Leaks heeft daarnaast een screenshot gedeeld waarop de bestandsstructuur van The Duskbloods te zien is. Daarmee krijgen onderzoekers een kijkje in de technische opbouw van de games, zonder dat ze daadwerkelijk speelbaar zijn gemaakt.
Hoewel de ontdekking laat zien dat er kwetsbaarheden in de Switch 2 zitten, is de beveiliging van de console nog lang niet volledig omzeild. De uitgelezen gamebestanden zijn namelijk nog versleuteld.
Om de games buiten de console te kunnen draaien, zijn specifieke encryptiesleutels nodig. Die zijn vooralsnog niet beschikbaar. Het is daardoor niet mogelijk om de uitgelezen bestanden als speelbare ROM's in emulators te gebruiken.
Ondertussen zijn er ook aanpassingen aan Mario Kart World opgedoken. Zo zijn bestaande personages vervangen door aangepaste modellen en is er een nieuw 3D-model van Peach ontdekt tijdens onderzoek naar de game.
Nintendo heeft al maatregelen genomen tegen de kwetsbaarheid. De oorspronkelijke methode werkt mogelijk niet meer op firmwareversies na 23.0.1. Ook is SmileBASIC 4 uit de digitale winkel gehaald. Onderzoekers hebben inmiddels een andere kwetsbaarheid ontdekt via WebKit, waardoor die applicatie niet langer noodzakelijk is.
Nintendo houdt ontwikkelingen nauwlettend in de gaten
Nintendo lijkt de ontwikkelingen rond de beveiliging van de Switch 2 niet te negeren. Ontwikkelaar Gezine, die eerder betrokken was bij onderzoek naar de beveiliging van de PlayStation 5, heeft aangegeven dat het Japanse bedrijf contact heeft opgenomen.
Gezine ontdekte eerder in juli een afzonderlijke kwetsbaarheid waarmee bepaalde software buiten de gebruikelijke beveiliging van de console kan worden uitgevoerd.
Wat Nintendo precies met de ontwikkelaar heeft besproken, is niet duidelijk. Het is dan ook onbekend of het bedrijf juridische stappen overweegt of alleen informatie heeft opgevraagd.
Nintendo staat bekend om zijn strenge aanpak van piraterij. Het bedrijf heeft in het verleden meerdere rechtszaken aangespannen tegen websites die illegale gamekopieën verspreiden en tegen partijen achter emulatieprojecten.
Voor Nintendo is het beschermen van de Switch 2 belangrijk, zeker nu de console nog geen 1,5 jaar op de markt is. De nieuwe ontdekkingen laten zien dat onderzoekers zwakke plekken blijven vinden, maar vooralsnog is er geen sprake van een volledige doorbraak in de beveiliging.
Welke Switch 2-games zijn gedumpt? Er zijn bestanden opgedoken van Deltarune Chapters 1–4 en de bèta van The Duskbloods.
Kunnen deze game-dumps al op emulators draaien? Nog niet. De games moeten eerst worden ontsleuteld. De benodigde encryptiesleutels van de hardware vormen daarbij nog een obstakel.
Heeft Nintendo gereageerd op de jailbreak? SmileBASIC 4 is uit de eShop verwijderd en ontwikkelaar Gezine zegt dat Nintendo contact heeft opgenomen. De inhoud van dat bericht is niet bevestigd.