Le développeur Sammy Hajhamid, alias pepsipu, a mené en octobre 2026 la première tentative de piratage purement logicielle de la console Nintendo Switch 2, baptisée ns2jb.
Cette percée technique contourne les restrictions du système d’exploitation sans exiger de modification matérielle ni de puce physique.
L’exploit tire parti de la rétrocompatibilité de la console avec les jeux de la première génération, en exploitant une vulnérabilité de type dépassement d’entier 32 bits située dans l’interpréteur SmileBASIC 4.
En exécutant des opérations de lecture et d’écriture en dehors des limites autorisées en mémoire, le code parvient à obtenir des privilèges système accrus au sein du service de fichiers.
La démonstration initiale s’est appuyée sur le jeu Mario Kart World, exclusivité de la plateforme, où le créateur a introduit des personnages non officiels tels que Cinnamoroll, Hatsune Miku, Peter Griffin et Red d’Angry Birds en multijoueur.
Le dispositif fonctionne sur la version 23.0.1 du micrologiciel et nécessite d’être relancé manuellement à chaque session, l’exploit disparaissant de la mémoire vive dès que l’appareil subit un redémarrage, comme le précise Overclocking.
Gezine, un développeur reconnu pour avoir mis en évidence une faille universelle touchant à la fois la première Switch et sa successeur, a confirmé la légitimité du travail réalisé par pepsipu lors d’échanges entre pairs.
Nintendo a procédé au retrait de l’application SmileBASIC 4 de ses boutiques en ligne eShop en Amérique du Nord, en Europe et au Japon, avant de diffuser la mise à jour 23.5.0 qui bloque cette voie d’accès vers les couches système de la machine.
Sur le même sujet