Atualização 23.5.0 do Nintendo Switch 2 bloqueia o jailbreak ns2jb e trava a extração de jogos digitais

Menos de três semanas após a cena de homebrew celebrar o lançamento do primeiro desbloqueio via software para o novo console híbrido da Big N, a resposta oficial chegou. A Nintendo disponibilizou a atualização de firmware 23.5.0 para o Nintendo Switch 2, fechando silenciosamente a vulnerabilidade crítica do sistema operacional explorada pela ferramenta de código aberto ns2jb no GitHub.

Embora as notas oficiais da versão 23.5.0 destaquem apenas melhorias de acessibilidade e a preparação da infraestrutura para o aguardado sistema de envio de jogos como presente na Nintendo eShop (previsto para estrear em 17 de novembro), análises técnicas conduzidas pelo conhecido pesquisador e dataminer OatmealDome confirmaram que o patch bloqueia o acesso aos arquivos internos do sistema, impedindo a modificação de títulos e a extração (dumping) de conteúdos digitais nos aparelhos atualizados.

O fim da escalada de privilégios via SmileBASIC 4 e Civilization

Revelado em outubro, o exploit ns2jb funcionava até o firmware 23.0.1 sem exigir qualquer modificação física ou solda de modchip no console. A cadeia de ataque combinava pontos de entrada em jogos como SmileBASIC 4 (rapidamente removido da eShop pela Nintendo) e Civilization com uma falha no módulo do sistema de arquivos (FspSrv) do Switch 2 para escapar da sandbox e executar código nativo com permissões de nível de sistema — permitindo inclusive a injeção de personagens personalizados em Mario Kart World.

Com a chegada da versão 23.5.0, a Nintendo blindou o módulo do sistema operacional contra essa escalada de privilégios. Explicando o impacto técnico da atualização, OatmealDome destacou no X:

“Embora exploits em jogos como SmileBASIC e Civilization VI ainda existam, não é mais possível ‘escapar’ do jogo a partir da versão 23.5.0. Isso significa efetivamente que as capacidades do homebrew ficam travadas no que o jogo já consegue fazer (ou seja, não muito).”

Jogos digitais e DLCs travados, mas cartuchos físicos seguem vulneráveis

A principal consequência prática do bloqueio recai sobre a extração de jogos adquiridos na eShop, atualizações de versão e pacotes de expansão (DLCs), que exigem conexão aos servidores da Nintendo — o que obriga o console a estar na versão mais recente do firmware. No entanto, o perfil especializado SwitchTools esclareceu que a atualização 23.5.0 não introduziu novas chaves mestras de criptografia (master keys), o que mantém uma brecha importante aberta para a mídia física tradicional:

“Uma rápida correção ao que está sendo dito neste fórum: O novo firmware 23.5.0 não inclui nenhuma nova chave mestra. Em outras palavras, por enquanto ainda podemos extrair todos os novos ‘cartuchos’ que forem lançados, desde que não sejam GameKeyCards. Jogos digitais, atualizações e DLCs não podem ser extraídos no momento.”

Na prática, futuros lançamentos distribuídos em cartuchos físicos completos ainda poderão ter suas imagens extraídas por métodos já existentes, enquanto os chamados Game-Key Cards (cartuchos que funcionam apenas como chave de validação e exigem o download dos dados pela internet) ficam protegidos pela barreira do novo firmware.

O impacto na emulação de exclusivos do Switch 2

Antes que a porta do firmware 23.0.1 fosse fechada, os três principais exclusivos da janela inicial do console — Mario Kart World, o remake de The Legend of Zelda: Ocarina of Time e Donkey Kong Bananza — já haviam sido integralmente extraídos pela comunidade e adaptados para rodar em emuladores experimentais de PC e dispositivos iOS.

Como a Nintendo não tem novos exclusivos de peso programados para o restante de 2026, o próximo grande teste para a segurança do console e para os desenvolvedores de homebrew acontecerá no início de 2027, quando estreiam títulos exclusivos altamente aguardados como Metroid Ravenous (em 28 de janeiro), Kirby and the World Beyond, Pokémon Winds and Waves, Xenoblade Genesis e The Duskbloods, da FromSoftware.