Firmware 23.5.0 sur Nintendo Switch 2 : 4 jours après le correctif anti-ns2jb, invokertr perce l’OS et extrait le SDK européen
Le répit aura duré moins de quatre-vingt-seize heures pour les équipes de sécurité de Kyoto. Quatre jours seulement après le déploiement du firmware 23.5.0 venu verrouiller la faille ns2jb sur Nintendo Switch 2, un nouveau chercheur en sécurité affirme avoir déjà contourné les défenses fraîchement mises à jour de la console hybride, avec à la clé une prise de guerre redoutable pour le constructeur japonais.
Une preuve vidéo sur le firmware 23.5.0 et un dump intégral du SDK européen
Publiée le 10 novembre dernier en marge de la préparation des cadeaux numériques sur l’eShop pour les groupes familiaux, la mise à jour système 23.5.0 avait pourtant neutralisé le maillon critique du tout premier jailbreak logiciel de la machine. Conçu par Sammy Hajhamid (alias Pepsipu) sur la version 23.0.1, l’exploit ns2jb combinait des failles présentes dans des titres rétrocompatibles comme SmileBASIC 4 et la cartouche Switch 1 de Sid Meier’s Civilization VII à un dépassement de tampon du système de fichiers pour sortir du bac à sable applicatif (sandbox escape). Comme l’avait confirmé l’analyse de OatmealDome sur les notes officielles de la mise à jour 23.5.0 de Nintendo, ce correctif coupait net tout accès élevé aux partitions internes et mettait un coup d’arrêt à l’extraction de cartouches comme le remake de The Legend of Zelda : Ocarina of Time.
C’était compter sans la réactivité de la scène underground. Ce 14 novembre, le chercheur en sécurité invokertr (connu sous le pseudonyme Sa†anic sur X) a mis en ligne une démonstration vidéo attestant de l’exécution d’un nouvel exploit directement sur une Nintendo Switch 2 tournant sous le firmware 23.5.0. Plus critique encore pour l’architecture logicielle de la console, le chercheur annonce avoir récupéré un dump complet à 100 % comprenant l’intégralité du package système 23.5.0 ainsi que le tout dernier kit de développement logiciel (SDK) européen officiel de la machine.
Nintendo Switch 2
- Écran 1080p HDR
- Rétrocompatibilité Switch 1
- Firmware 23.5.0
Une mine d'or pour l'émulation, mais un exploit retenu en otage face à HackerOne
Dans l'écosystème de la rétro-ingénierie, l'extraction d'un SDK officiel à jour dépasse de loin la simple curiosité d'un contournement local. Ces kits réservés aux studios partenaires regroupent les bibliothèques système internes, les outils de compilation, la documentation matérielle et les structures cryptographiques mises à jour par Nintendo. Entre le déblocage du mode TV et du HDR via 540 octets dans un hub USB-C par l'ingénieur Michał Kopeć et l'essor rapide d'émulateurs PC comme Lichii, la circulation d'un tel SDK européen 23.5.0 offre aux développeurs de la scène homebrew une cartographie précise des dernières défenses du système d'exploitation.
Pour autant, les possesseurs d'une console mise à jour en 23.5.0 ne doivent pas s'attendre à télécharger un utilitaire clé en main dès ce week-end. Pressé de questions par la communauté quant à une éventuelle publication open-source sur le modèle de ns2jb, invokertr a coupé court aux espoirs immédiats. Le chercheur indique qu'il conservera ses fichiers et sa chaîne d'exploitation privés tant qu'une révision sérieuse des paiements ne sera pas appliquée sur le programme officiel de bug bounty de Nintendo sur HackerOne.
En pointant directement la politique de rémunération des vulnérabilités critiques de la firme japonaise, qui plafonne historiquement ses primes bien en deçà des standards pratiqués par les géants de la tech ou les courtiers en failles zero-day, le hacker transforme sa découverte en véritable levier de négociation. Tant que ce bras de fer financier durera, seules les consoles maintenues hors ligne sur le firmware 23.0.1 disposent d'un accès public au homebrew via ns2jb.
Voir les disponibilités microSD Express Switch 2 sur Amazon→
Mon regard
Quatre jours. C'est exactement le temps qu'il a fallu pour que le verrou posé par le firmware 23.5.0 vole en éclats en privé, et honnêtement, c'est la fuite du SDK européen qui doit donner des sueurs froides aux ingénieurs de Kyoto ce week-end. Une faille userland ou une sortie de bac à sable, cela se colmate au patch suivant ; mais un kit de développement complet dans la nature, c'est toute la documentation interne des appels système qui finit tôt ou tard par nourrir les émulateurs comme Lichii. Ce qui me frappe le plus ici, c'est le changement de mentalité des chercheurs : là où Pepsipu avait livré ns2jb gratuitement par pur défi technique, invokertr met carrément son exploit sous séquestre pour dénoncer la pingrerie légendaire des primes HackerOne de Nintendo. Quand on vend des millions de machines mais qu'on rémunère les failles noyau au lance-pierre, il ne faut pas s'étonner que les chercheurs préfèrent faire la démonstration de leurs trouvailles en vidéo plutôt que de remplir gentiment un rapport de bug.
Retrouvez Pro-Gamer en priorité sur Google
Ajoutez pro-gamer.fr à vos sources préférées pour retrouver nos guides et actus directement dans votre flux Google Discover et vos résultats de recherche.
Américaine installée dans la périphérie de New York, Chaya « Chayane » a passé 5 ans à Montréal pour ses études d'ingénierie logicielle avant de revenir dans sa région natale. Développeuse Full-Stack et chercheuse en architectures de Deep Learning et d'IA, elle explore les réseaux neuronaux et l'optimisation algorithmique tout en concevant les outils de Retrocharting et Gamescharting aux côtés de Grimtag. Gamer depuis plus de 20 ans, collectionneuse passionnée de l'univers Nintendo et de la saga The Legend of Zelda, elle a arpenté Azeroth sur World of Warcraft avant de mettre son expertise technique au service de l'analyse vidéoludique.
