Firmware 23.5.0 sur Nintendo Switch 2 : Nintendo verrouille la faille système ns2jb et coupe court au dump de Zelda Ocarina of Time
Quelques heures à peine après le déploiement mondial du firmware 23.5.0 sur Nintendo Switch 2, officiellement mis en ligne pour préparer l’envoi de jeux numériques en cadeau sur l’eShop au sein des groupes familiaux dès le 17 novembre, les ingénieurs sécurité de Kyoto ont refermé en sous-main la brèche la plus critique de la console. Comme vient de le confirmer le dataminer et chercheur OatmealDome après inspection du code système, cette mise à jour neutralise la vulnérabilité du système d’exploitation exploitée par ns2jb, le tout premier jailbreak logiciel de la machine.
Sortie de bac à sable bloquée : comment la mise à jour 23.5.0 neutralise l’exploit ns2jb
Publié en octobre par le chercheur en sécurité Sammy Hajhamid (connu sous le pseudonyme Pepsipu), le premier jailbreak logiciel ns2jb sur le firmware 23.0.1 de la Nintendo Switch 2 fonctionnait sans la moindre puce matérielle soudée à la carte mère. Bien que non persistant au redémarrage (tethered), cet exploit combinait deux failles distinctes : un dépassement d’entier 32 bits déclenché depuis l’application rétrocompatible SmileBASIC 4 (ou via la brèche CivSwitch présente sur la cartouche Switch 1 de Sid Meier’s Civilization VII), suivi d’un dépassement de tampon dans le système de fichiers de l’OS permettant de s’échapper du conteneur de sécurité du jeu (sandbox escape).
Dans son analyse technique du journal officiel de la mise à jour 23.5.0 publié par Nintendo, OatmealDome souligne que la firme japonaise s’est attaquée directement au second maillon de la chaîne. Même si les bogues applicatifs internes à SmileBASIC 4 et à Sid Meier’s Civilization VII existent toujours, le correctif système 23.5.0 empêche désormais toute sortie du bac à sable applicatif. Concrètement, le code homebrew reste prisonnier des permissions très limitées du jeu hôte et ne peut plus accéder aux partitions système ni exécuter de code natif avec des privilèges élevés.
Voir les disponibilités sur Amazon→
Fin du game dumping après l’extraction éclair de Zelda : Ocarina of Time et des mods Mario Kart World
Pendant près de trois semaines, l’ouverture offerte par ns2jb a provoqué une effervescence inédite sur la scène homebrew. Au-delà de l’injection de personnages personnalisés comme Hatsune Miku, Peter Griffin ou Cinnamoroll dans les courses hors ligne de Mario Kart World et des premiers patchs 60 FPS créés par la communauté, la faille a surtout permis d’extraire et de déchiffrer (game dumping) les cartouches exclusives de la console.
L’électrochoc pour Nintendo est survenu le 5 novembre dernier lors du lancement du remake de The Legend of Zelda: Ocarina of Time. Quelques heures après sa sortie en boutique, la ROM déchiffrée circulait déjà en ligne, exposant les fichiers cachés du mode Master Quest dans le code de Zelda: Ocarina of Time sur Switch 2 ainsi que son moteur interne ModuleSystem baptisé « Owl », tout en permettant de lancer le titre à 60 FPS sur PC via l’émulateur Switch 2 Lichii et sur PS5 déverrouillée via EglantinePS5.
Dès l’installation du firmware 23.5.0, l’extraction de jeux et le modding système redeviennent impossibles. Comme le précisent OatmealDome et le collectif technique SwitchTools, seules les consoles maintenues volontairement hors ligne sur l’ancien firmware 23.0.1 pourront encore extraire certaines cartouches physiques complètes pressées à court terme, tant que celles-ci n’imposent pas la version 23.5.0 au démarrage. En revanche, les cartes clés de jeu (Game-Key Cards), les titres dématérialisés eShop, les mises à jour et les contenus téléchargeables restent hors de portée sans connexion aux serveurs de Nintendo Switch Online, qui exigent désormais le dernier firmware.
Mon regard
Là où Sony multiplie les micro-patchs d’urgence sur PS5 à chaque nouvelle brèche, les ingénieurs sécurité de Kyoto ont préféré prendre trois semaines complètes pour auditer toute la chaîne d’exploitation de Sammy Hajhamid et verrouiller proprement la sortie de sandbox au niveau de l’OS. J’en parlais encore ce matin avec Bastien « Orion », qui suivait de près l’exécution d’Ocarina of Time sur PC via l’émulateur Lichii : en coupant l’accès au système de fichiers sous couvert d’une mise à jour familiale de l’eShop, Nintendo assèche à la source l’approvisionnement en dumps déchiffrés pour les prochains exclusifs de 2027. Pour les bidouilleurs restés en 23.0.1, le vieux dilemme du placard hors ligne reprend ses droits.
Zelda Ocarina of Time
Retrouvez toutes les bandes-annonces, la fiche technique et les actualités dédiées à Zelda Ocarina of Time.
Retrouvez Pro-Gamer en priorité sur Google
Ajoutez pro-gamer.fr à vos sources préférées pour retrouver nos guides et actus directement dans votre flux Google Discover et vos résultats de recherche.
Américaine installée dans la périphérie de New York, Chaya « Chayane » a passé 5 ans à Montréal pour ses études d'ingénierie logicielle avant de revenir dans sa région natale. Développeuse Full-Stack et chercheuse en architectures de Deep Learning et d'IA, elle explore les réseaux neuronaux et l'optimisation algorithmique tout en concevant les outils de Retrocharting et Gamescharting aux côtés de Grimtag. Gamer depuis plus de 20 ans, collectionneuse passionnée de l'univers Nintendo et de la saga The Legend of Zelda, elle a arpenté Azeroth sur World of Warcraft avant de mettre son expertise technique au service de l'analyse vidéoludique.
