知名主机破解者gezine_dev指出,“sdk是随游戏一同封装在卡带中的”,并非由操作系统原生集成。本次演示所展示的破解过程,本质上是“从switch初代实体卡带中提取二进制文件”。

安全研究员invokertr在X平台发布了一段视频,揭示了他在Switch 2当前最新固件版本23.5.0中发现的一个全新安全缺陷。他宣称已成功导出该主机最新SDK的欧洲区域版本完整文件,以及23.5.0固件的全部镜像数据。
任天堂于2026年11月10日向全球用户推送了Switch 2的23.5.0固件更新。此次更新重点修补了此前ns2jb越狱工具所依赖的系统级漏洞——该漏洞曾在23.0.1固件版本中被用于实现设备完全越狱。而此次SDK的全面泄露,意味着任天堂为新主机打造的开发套件已彻底暴露于公众视野,第三方开发者可借此持续推进逆向分析,并加速未来Switch 2游戏的模拟器适配与重编译进程。
这位黑客略带讽刺地评论道:“混合式操作系统的架构理念确实出色,只可惜任天堂在安全防护层面实在乏力。”此言表面肯定其系统设计思路,实则直指其底层安全机制存在严重短板。
部分网友建议他暂缓披露漏洞细节,待《密特罗德:贪欲》《异度之刃:创世》等重磅大作正式发售后再公开。对此,该安全研究员明确回应:在“HackerOne漏洞赏金计划推出具备合理赔付标准的方案”之前,他不会释放任何实际破解工具。这一表态极可能暗示他正计划通过该专业漏洞披露平台,向任天堂提交漏洞报告并申请相应奖励。
另一位因主导PS5越狱项目而广为人知的安全研究者Sonic_Iso公开声援invokertr,称其披露内容“可信度极高”。
近期有消息指出,任天堂已在23.0.1固件中,借助BCAT推送机制或无需重启的后台静默更新方式,远程封禁了《微笑BASIC 4》与《文明7》两款游戏。这两款作品已被证实为已知漏洞利用链的关键入口点。此外,本次事件也进一步凸显了90DNS工具在启用IPv6支持时存在的安全隐患:当Switch 2开启IPv6后,可能绕过本地预设的网络访问限制,转而使用路由器提供的IPv6 DNS解析服务,从而继续连接任天堂官方服务器。











