O pesquisador de segurança Sammy Hajhamid, conhecido na internet como pepsipu, lançou para o Nintendo Switch 2 o primeiro desbloqueio feito exclusivamente por software, batizado de ns2jb, na quinta-feira, 22 de outubro de 2026. O método dispensa a instalação de chips físicos (modchips) ou soldas na placa e funciona na versão 23.0.1 do sistema operacional, atual firmware mais recente do videogame.
A ferramenta permite executar programas não oficiais (chamados de homebrew), modificar jogos comerciais, realizar engenharia reversa e fazer cópias de segurança de dados de salvamento (saves). Para provar o funcionamento na prática, o desenvolvedor alterou o jogo exclusivo Mario Kart World e inseriu personagens externos, como Peter Griffin, Hatsune Miku, Cinnamoroll e Red, da franquia Angry Birds. “Eu desbloqueei o Nintendo Switch 2. Então coloquei mods de Cinnamoroll, Peter Griffin, Hatsune Miku e mais em Mario Kart World, um exclusivo de Switch 2. Agora assistam meus amigos e eu sermos derrotados por robôs”, afirmou Sammy Hajhamid, em tradução livre.
Como o exploit ns2jb atua no SmileBASIC 4 e no firmware 23.0.1
A porta de entrada para o desbloqueio é o SmileBASIC 4, um aplicativo voltado ao ensino e prática de programação que foi lançado originalmente para o primeiro console da família e roda no Nintendo Switch 2 por meio do recurso de retrocompatibilidade. O exploit ns2jb aciona uma falha técnica de estouro de inteiro de 32 bits (integer overflow) dentro desse software para iniciar a execução de códigos não autorizados pela fabricante japonesa. Logo após essa primeira brecha, a cadeia de exploração atinge uma vulnerabilidade de estouro de memória (buffer overflow) diretamente no serviço de gerenciamento de sistema de arquivos do aparelho, conquistando privilégios restritos aos módulos internos do sistema e liberando o acesso a diversos periféricos do hardware.
Logo após a publicação dos detalhes técnicos na quinta-feira (22), o aplicativo SmileBASIC 4 começou a ser retirado do ar na loja digital Nintendo eShop em diversas regiões, com registros iniciais de remoção concentrados no mercado europeu. Antes da suspensão das vendas digitais, o programa exigia compra paga na plataforma, embora contasse com uma versão de demonstração gratuita restrita à loja japonesa que não permite salvar arquivos na memória, o que obriga o usuário a digitar todos os comandos manualmente a cada tentativa.
Confira os dados técnicos, prazos e locais de publicação referentes ao desenvolvimento do desbloqueio:
Confira também: Nintendo Switch 2 V2 traz bateria de 5.172 mAh e mantém tela LCD original
- Nome oficial da ferramenta: ns2jb.
- Versão do sistema operacional atingida: firmware 23.0.1 do Nintendo Switch 2.
- Faixa de preço do SmileBASIC 4 na loja digital: o valor médio varia entre US$ 25 e US$ 30 nas diferentes regiões da Nintendo eShop.
- Repositórios onde o código-fonte aberto foi publicado: plataforma GitLab, blog pessoal do pesquisador e fórum especializado GBATemp.
- Tempo total de desenvolvimento do exploit: cerca de 2 semanas de trabalho dedicadas por Sammy Hajhamid.
- Tempo de criação da modificação demonstrativa em Mario Kart World: 1 dia.
Uso de inteligência artificial da OpenAI nos testes do Nintendo Switch 2
O processo de descoberta das vulnerabilidades contou com o suporte direto de agentes de inteligência artificial do sistema Codex, desenvolvido pela OpenAI. A tecnologia não realizou o desbloqueio de maneira autônoma, mas operou na análise contínua do comportamento do videogame durante as duas semanas de testes conduzidas pelo pesquisador de segurança.
Acompanhe: Aethus chega ao Nintendo Switch 2, PS5 e Xbox no início de 2027
Na estrutura montada por Hajhamid, os agentes de inteligência artificial recebiam imagens da tela em tempo real e enviavam comandos remotamente por meio de dois equipamentos de controle chamados JetKVM, que estavam conectados simultaneamente a um Nintendo Switch de primeira geração e a um Nintendo Switch 2. Como os testes de falhas provocavam travamentos constantes no sistema operacional, o desenvolvedor instalou um acionador físico via Bluetooth programado especificamente para pressionar o botão de energia do console e forçar a reinicialização sempre que o aparelho parava de responder.
Limitações técnicas do ns2jb e antecedentes do primeiro Switch
Diferentemente dos métodos definitivos buscados por grupos de modificação, o ns2jb é classificado tecnicamente como um desbloqueio temporário (chamado de tethered). Isso significa que todas as alterações aplicadas ficam restritas à memória volátil e desaparecem completamente assim que o Nintendo Switch 2 é desligado ou reiniciado, exigindo que o proprietário refaça todo o procedimento técnico no aplicativo a cada vez que ligar o videogame. Além disso, a falha atual não atinge o núcleo do sistema (kernel), não permite instalar sistemas operacionais personalizados (custom firmware) e não roda cópias pirateadas de jogos comerciais.
O avanço no novo console remete aos primeiros passos da comunidade de programação independente no videogame da geração anterior. Em 2018, a descoberta de uma falha física diretamente no chip processador Tegra X1 do primeiro Nintendo Switch abriu caminho para a execução ampla de programas caseiros, emuladores e sistemas modificados. No cenário atual do Nintendo Switch 2, outro pesquisador de segurança atuante na cena de consoles da marca, conhecido como Gezine — responsável por divulgar uma falha distinta de nível de usuário para os dois aparelhos em julho de 2026 —, analisou os arquivos publicados por Hajhamid e declarou que o trabalho “parece legítimo”, em tradução livre.
Regras de uso da Nintendo e riscos para o console
Para os proprietários do videogame, a aplicação do método envolve riscos contratuais e operacionais em aparelhos conectados à internet. O acordo de uso do Nintendo Switch 2 proíbe qualquer tentativa de contornar ou modificar as travas de proteção do equipamento, prevendo em suas cláusulas que alterações não autorizadas podem tornar o console ou parte de suas funções total ou parcialmente inutilizáveis.
Até esta sexta-feira (23), não há confirmação de banimentos em massa de aparelhos que testaram o código do ns2jb nos servidores online. A Nintendo também ainda não emitiu pronunciamento oficial sobre a falha de segurança exposta por Sammy Hajhamid nem divulgou data para o lançamento de uma atualização de sistema que corrija a brecha na versão 23.0.1 do firmware.
