Zusammenfassung:
Nintendo hat kürzlich das Firmware-Update 23.5.0 für das Switch 2-System veröffentlicht, das wichtige Schwachstellen des Betriebssystems behebt, die zuvor von Crackern ausgenutzt wurden, wodurch die zum ersten Mal auf dieser neuen Konsole implementierte Software-Cracking-Lösung praktisch wirkungslos wird. In weniger als drei Wochen seit der Veröffentlichung der Cracking-Methode hat Nintendo die relevanten Lücken durch Systemaktualisierungen geschlossen und damit der Switch 2-Homebrew- und Game-Modification-Community einen schweren Schlag versetzt.
Dieser Crack wurde ursprünglich vom Entwickler Sammy Hajhamid (Benutzername Pepsipu) implementiert und erhielt den Namen ns2jb. Im Gegensatz zu früheren Cracking-Methoden, die das Zerlegen der Maschine, das Schweißen spezieller Chips oder den Einsatz von Hardware-Modifikationsgeräten erforderten, basiert diese Lösung vollständig auf Software-Schwachstellen und nutzt SmileBASIC 4, ein Spiel auf Nintendo Switch 2, als Einstiegspunkt, um die ursprünglichen Sicherheitsbeschränkungen des Systems zu durchbrechen.
Diese Schwachstelle wurde erstmals Ende Oktober 2026 offengelegt. Der Entwickler nutzte das Codex-Programmiertool von OpenAI zur Unterstützung bei Analyse und Entwicklung und erkannte schließlich die Ausführung von nativem Code, der nicht von Nintendo autorisiert wurde, auf Switch 2. Dies bedeutet, dass Benutzer Homebrew-Software ausführen, Spielstände sichern, Spieldaten analysieren und sogar interne Spielinhalte ändern können.
Um die Crack-Fähigkeit zu demonstrieren, haben die Entwickler „Mario Kart World“ modifiziert und Charaktere hinzugefügt, die ursprünglich nicht im Spiel existierten, darunter Big-Eared Dog, Peter Griffin, Hatsune Miku usw. Das entsprechende Demonstrationsvideo hat in der Spiele-Cracking-Community große Aufmerksamkeit erregt und beweist auch, dass der Software-Sicherheitsmechanismus von Switch 2 einen Durchbruch erzielt hat, der tatsächlich ausgenutzt werden kann.
Diese Risslösung ist jedoch kein dauerhafter Riss. Es handelt sich um eine vorübergehende Cracking-Methode, die erneut ausgelöst werden muss. Jedes Mal, wenn der Host vollständig heruntergefahren wird, muss er über den Spieleingang erneut aktiviert werden. Gleichzeitig entfernte Nintendo SmileBASIC 4 kurz nach der Veröffentlichung der Knacknachrichten aus dem eShop, was es für Benutzer, die die Software nicht gekauft haben, schwierig machte, den zum Knacken erforderlichen Zugang zu erhalten.
Dieses Firmware-Update 23.5.0 blockiert die Schwachstelle weiter auf Systemebene. Der Sicherheitsforscher OatmealDome bestätigte in den sozialen Medien, dass die neue Version die Schwachstelle des Betriebssystems behoben hat, auf der der Crack beruht. Obwohl der Zugang zur Codeausführung in Spielen wie SmileBASIC 4 und „Civilization VII“ weiterhin besteht, können Benutzer nicht mehr wie bisher von der Spielumgebung auf das gesamte Betriebssystem durchbrechen.
Das bedeutet, dass Benutzer, selbst wenn sie noch benutzerdefinierten Code im entsprechenden Spiel ausführen können, ihre Berechtigungen auf die eigene Laufumgebung des Spiels beschränkt sind und nicht mehr auf die tieferen Systemfunktionen des Hosts zugreifen können. Die Möglichkeit, Spieldaten zu extrahieren, Änderungen auf Systemebene vorzunehmen und Homebrew-Software auszuführen, die zuvor über ns2jb implementiert wurde, ist daher stark eingeschränkt.
Dieses Update schließt jedoch nicht alle Möglichkeiten zum Extrahieren von Spieldaten aus Switch 2 vollständig aus. SwitchTools, ein Mitglied der Cracking-Community, stellte ausdrücklich klar, dass 23.5.0 keine neuen Hauptschlüssel einführt. Daher kann es bei einigen Spielen, die auf herkömmlichen physischen Kassetten veröffentlicht werden, immer noch möglich sein, relevante Daten zu extrahieren.
Was wirklich betroffen ist, sind digitale Versionen von Spielen, Spielaktualisierungen und DLC-Inhalte. Für diese Inhalte ist häufig Zugriff auf die Online-Dienste von Nintendo erforderlich und es sind Berechtigungen auf Systemebene erforderlich, um die entsprechende Datenextraktion abzuschließen. Da die Game-Key-Karte selbst keine vollständigen Spieldaten enthält, kann die Extraktionsmethode herkömmlicher physischer Kassetten nicht einfach angewendet werden.
Spieldateien, die vor dem Update extrahiert wurden, verschwinden nicht automatisch, wenn die Konsolen-Firmware aktualisiert wird. Mit anderen Worten: Nintendos Lösung besteht hauptsächlich darin, Benutzer daran zu hindern, die ursprüngliche Schwachstelle weiterhin auszunutzen, um neue Zugriffsrechte auf Systemebene zu erlangen, anstatt zuvor extrahierte Daten rückwirkend zu löschen.
Neben der Behebung von Fehlern bringt 23.5.0 auch einige funktionale Verbesserungen für normale Benutzer. Die neue Version fügt die Option zum Konfigurieren von Barrierefreiheitsfunktionen beim ersten Start hinzu und bietet grundlegende Unterstützung für das Verschenken digitaler eShop-Waren zwischen Mitgliedern einer Nintendo-Account-Familiengruppe. Diese digitale Geschenkfunktion wird voraussichtlich am 17. November offiziell über ein eShop-Update eingeführt.
Es ist erwähnenswert, dass in den von Nintendo veröffentlichten offiziellen Update-Hinweisen die Behebung von Cracking-Schwachstellen nicht direkt erwähnt wird, sondern im Allgemeinen darauf hingewiesen wird, dass Systemanpassungen und Stabilitätsverbesserungen vorgenommen wurden. Diese Praxis ist nicht ungewöhnlich, wenn Hersteller von Spielekonsolen Sicherheitslücken beheben und es vermeiden, die technischen Details der Schwachstelle in offiziellen Update-Protokollen offenzulegen.
Nach der aktuellen Situation zu urteilen, ist 23.5.0 ein offensichtlicher Rückschlag für die Switch 2-Cracking-Community, aber das bedeutet nicht, dass in Zukunft keine neuen Cracking-Methoden möglich sein werden. Während Forscher weiterhin Konsolenhardware, Betriebssysteme und Spielesoftware analysieren, können immer noch neue Schwachstellen entdeckt werden. Das schnelle Blockieren von Schwachstellen auf Systemebene durch Nintendo zeigt jedoch auch, dass das Unternehmen den Sicherheitsschutz neuer Konsolen aktiv verstärkt.
Für Benutzer, die Homebrew-Software verwenden, Spielmodifikationsprogramme ausführen oder Spieldaten extrahieren möchten, hat 23.5.0 die bisherige Cracking-Umgebung geändert. Hosts, die noch nicht aktualisiert wurden, behalten möglicherweise immer noch die ursprünglichen Cracking-Bedingungen bei, und nach dem Upgrade auf die neue Version kann die vorhandene NS2JB-Lösung die ursprünglichen Funktionen auf Systemebene nicht mehr erreichen.
Kommentare