O pesquisador de segurança e desenvolvedor Sammy Hajhamid, conhecido na internet como pepsipu, lançou nesta quinta-feira (22), nos Estados Unidos, o primeiro jailbreak (desbloqueio de sistema) inteiramente por software para o console Nintendo Switch 2. Batizada de ns2jb, a ferramenta funciona sem a necessidade de instalar componentes físicos como chips de modificação e libera a execução de modificações em jogos e programas caseiros.
A brecha de segurança opera de forma temporária, modalidade chamada tecnicamente de tethered, o que faz o aparelho perder o desbloqueio toda vez que é desligado ou reiniciado. Na documentação oficial do projeto, publicada na plataforma GitLab, Hajhamid explicou as limitações do método atual: “Esta demonstração não instala firmware personalizado ou persistência”, afirmou, em tradução livre, indicando que o procedimento precisa ser repetido a cada nova inicialização do videogame.
Como o exploit ns2jb funciona no Nintendo Switch 2 via SmileBASIC 4
O método desenvolvido por Hajhamid utiliza como porta de entrada um aplicativo lançado originalmente para a primeira geração do console: o SmileBASIC 4. Ao rodar esse software no Nintendo Switch 2 por meio do recurso de retrocompatibilidade do aparelho, o pacote do ns2jb explora uma falha na memória do programa para contornar as barreiras de proteção da fabricante e executar código próprio diretamente no sistema.
Para que o procedimento técnico funcione sem erros, o proprietário do console precisa atender a uma série de exigências específicas de hardware e software detalhadas pelo autor nos arquivos de distribuição do projeto, cujos testes físicos finais no aparelho foram concluídos e aprovados na quarta-feira (21), um dia antes da divulgação pública em 22 de outubro de 2026:
Veja também: Monster Hunter Wilds ganha demo grátis no Nintendo Switch 2
- Versão 23.0.1 do sistema operacional (firmware) instalada no Nintendo Switch 2.
- Aplicativo SmileBASIC 4 atualizado exatamente na versão 4.4.9, que é vendido por US$ 25 na loja digital Nintendo eShop dos Estados Unidos.
- Pelo menos 20 MiB de espaço livre no arquivo de salvamento (save) do próprio SmileBASIC.
- Um computador equipado com sistema operacional macOS ou Linux rodando a plataforma Node.js na versão 22 ou superior.
- Conexão ativa entre o computador e o console dentro da mesma rede local, operando especificamente pela porta de rede 39380.
O que muda para o jogador com o ns2jb e os testes em Mario Kart World
A execução bem-sucedida do ns2jb concede ao usuário permissões de módulos de sistema e acesso ao módulo de sistema de arquivos (FS) do aparelho. Na prática, esse nível de liberação permite rodar código nativo para instalar softwares caseiros não oficiais (conhecidos como homebrew), aplicar modificações visuais ou estruturais em jogos (mods) e extrair cópias de segurança dos arquivos de progresso (backups de saves). O desbloqueio, contudo, não entrega acesso total ao núcleo do sistema operacional (kernel) e não permite a execução de cópias piratas de jogos comerciais.
Para comprovar o funcionamento real da ferramenta no aparelho, Sammy Hajhamid gravou e publicou um vídeo demonstrativo alterando os arquivos internos de Mario Kart World, título exclusivo do Nintendo Switch 2. Na gravação divulgada pelo pesquisador, o jogo de corrida aparece rodando com personagens personalizados inseridos por meio de modificações externas, incluindo Peter Griffin (da série animada Family Guy), a cantora virtual Hatsune Miku, o personagem Cinnamoroll (da empresa Sanrio) e o pássaro Red (da franquia Angry Birds), que disputam partidas contra oponentes controlados pelo computador.
Veja também: Catálogo do Nintendo Switch 2 destaca 15 jogos para jogar em 2026
Uso do OpenAI Codex e validação de segurança do Nintendo Switch 2
Tanto a etapa de pesquisa para localizar a falha de memória no software retrocompatível quanto a montagem final dos arquivos do exploit tiveram o auxílio direto do OpenAI Codex, ferramenta de inteligência artificial voltada para programação. Na documentação técnica do ns2jb, o próprio autor registrou a participação do sistema automatizado no desenvolvimento do trabalho: “Obrigado ao Codex por empacotar diligentemente os exploits para distribuição”, declarou Hajhamid, em tradução livre.
A autenticidade do desbloqueio foi analisada por outros nomes da área de segurança de videogames. O desenvolvedor e pesquisador de exploits de consoles Gezine, que já havia revelado anteriormente outra vulnerabilidade envolvendo o primeiro Nintendo Switch e o Nintendo Switch 2, informou ter conversado diretamente com pepsipu sobre o projeto e declarou que o trabalho apresentado pelo colega parece legítimo.
Histórico do SmileBASIC e tempo de mercado do Nintendo Switch 2
A publicação deste primeiro jailbreak funcional por software ocorre pouco mais de um ano após a chegada do Nintendo Switch 2 ao mercado, cujo lançamento aconteceu em 2025. Já a franquia de aplicativos usada para abrir a brecha de segurança tem mais de uma década de presença nas plataformas da fabricante japonesa: o software SmileBASIC é produzido pelo estúdio SmileBoom desde 2011, ano em que estreou no portátil Nintendo 3DS como uma ferramenta educacional voltada ao ensino de programação na linguagem BASIC.
Até a publicação desta reportagem, a Nintendo não havia emitido comunicado oficial sobre a vulnerabilidade explorada pelo ns2jb. Também não há confirmação de quando a fabricante removerá o aplicativo SmileBASIC 4 do catálogo da loja digital Nintendo eShop ou lançará uma atualização corretiva de sistema para bloquear a falha no firmware do console.
