Attention aux utilisateurs de Nintendo Switch et Switch 2 : le firmware 23.5.0 pourrait bien représenter un coup dur pour la scène hack. Nintendo semble avoir profité de cette mise à jour pour renforcer plusieurs composants internes de ses consoles, avec plus de 34 modules système remaniés sur la première Switch. Le message de prévention est clair : si vous souhaitez préserver vos possibilités d'exploitation, mieux vaut éviter cette mise à jour pour le moment.
Plus de 34 modules système modifiés sur Switch 1
Les premières informations disponibles concernent la Nintendo Switch première génération. Le tableau publié met en évidence plus de 34 composants système dont le statut est indiqué comme « Changed » après le passage au firmware 23.5.0.
Parmi les éléments concernés, on retrouve notamment :
- SystemUpdate : gestion des mises à jour système.
- usb-sysmodule : gestion des fonctionnalités USB.
- bcat-sysmodule : services de distribution de contenus.
- friends-sysmodule : gestion des fonctionnalités sociales.
- bsd-socket-sysmodule : gestion des sockets réseau.
- hid-sysmodule : gestion des périphériques d'entrée et des manettes.
- audio-sysmodule : gestion audio.
- ns-sysmodule : services système liés aux applications et aux jeux.
- nim-sysmodule : gestion des installations et des contenus réseau.
- BrowserDll : composants liés au navigateur.
Plusieurs applets système, dont qlaunch, playerSelect, overlayDisp, systemWeb et openWeb.
La liste comprend également différents composants liés au démarrage, notamment BootImagePackage, BootImagePackageSafe et BootImagePackageExFat. Il ne s'agit donc pas d'une simple modification isolée : le firmware 23.5.0 apporte un ensemble conséquent de changements au niveau des composants internes de la console.
NS2JB est-il toujours fonctionnel ?
C'est évidemment la grande question concernant la Nintendo Switch 2. À ce stade, nous ne disposons pas d'une confirmation définitive indiquant que l'exploit NS2JB est corrigé par cette nouvelle version. Il serait donc prématuré d'affirmer que Nintendo a définitivement bouché la faille. En revanche, l'ampleur des modifications apportées aux composants système laisse peu de place au doute sur les intentions de Nintendo : le constructeur semble avoir pris des mesures pour contrer les possibilités d'exploitation actuellement étudiées par la scène.
- SmileBASIC 4 : Point d'entrée original pour ns2jb.
- Civilization VII : Point d'entrée alternatif pour l'exploit.
- Exploit FS : La vulnérabilité sous-jacente apparemment corrigée.
- ns2jb et CivSwitch : Pourraient être affectés par ce changement.
Attention : le tableau présenté concerne uniquement la première Nintendo Switch. Il ne permet pas, à lui seul, de déterminer précisément quels composants ont été modifiés sur Switch 2 ni de confirmer la correction de NS2JB.
Notre conseil : restez hors ligne !
Si vous utilisez une Switch ou une Switch 2 dans l'espoir de profiter des prochains travaux de la scène hack, nous vous recommandons de ne prendre aucun risque.
- Désactivez les mises à jour automatiques.
- Evitez toute connexion susceptible de déclencher une mise à jour.
- Ne passez surtout pas en firmware 23.5.0 sans avoir vérifié les conséquences.
- Attendez les retours des développeurs et de la scène avant toute décision.
Mieux vaut conserver un firmware exploitable que de se retrouver avec une console mise à jour et potentiellement privée de ses possibilités de hack. La prudence reste donc de mise : ne mettez pas à jour votre Switch ou Switch 2 vers le firmware 23.5.0 tant que la situation autour de NS2JB et des différents exploits n'est pas clarifiée.
Nous revenons à l'état initial, aucun jeu sorti à partir de maintenant ne pourra être dumpé, ni des choses exécutées sur la NS2 tant qu'il n'y aura pas un nouveau exploit avec des caractéristiques égales ou supérieures à celui de Gezine.
Les points d'entrée de SmileBasic4 et Civilization 7 existent toujours, cependant, avec le nouveau firmware, il n'est plus possible de « s'échapper » du jeu et d'accéder aux modules vulnérables.
