深度解析|Switch 2 越狱漏洞：S... Latest News
据 Ars Technica 高级游戏编辑 Kyle Orland 于 2026 年 10 月 22 日报道，安全研究员 Sammy Hajhamid（网名 Pepsipu）公开了 Switch 2 越狱方案，利用 SmileBasic 4 的整数溢出漏洞取得用户态权限，可运行自制软件、修改游戏。该漏洞距主机发售仅一年多被攻破，引发对任天堂新一代产品安全性的广泛担忧。
新闻视频Pepsipu 攻破 Switch 2 越狱：两周调试改写破解版图
Hajhamid 在个人博客上详细描述了漏洞挖掘的全过程。他透露，OpenAI Codex 在漏洞发现中起到关键作用：通过自定义测试工具，用 USB 指令与主机通信、经 HDMI 观察运行结果，再用蓝牙控制的灯开关设备实现远程断电重启。“投入了大约两周的大量精力，”他写道，才定位到 SmileBasic 4 在数组移除操作时的 32 位整数溢出。这一缺陷让攻击者获取数组指针的读写能力，由此突破沙箱边界，为后续深度利用奠定基础。
奇闻趣事SmileBasic 整数溢出：一把打开系统内存的钥匙
SmileBasic 4 是活跃在任天堂硬件上的编程环境系列的最新版本，Switch 版本已于全球 eShop 下架，但日本服务器仍提供可能受影响的试玩版。Pepsipu 的方案属于 tethered 攻击：发起越狱时需要同一网络内的 macOS 或 Linux 电脑运行配套的 node.js 程序。根据 Pepsipu 公布的技术细节，整数溢出只是攻击链的起点。他借助溢出的数组指针扫描 Switch 2 内部系统模块，寻找能提供更高权限的服务进程。整个发现过程完全依靠软件层面完成，没有使用任何焊接或物理改造手段。
奇闻异事攻击链：从用户态到原生代码执行
Pepsipu 将完整链路分为五步，每一步都在前一步基础上扩大系统控制权：
热点话题| 攻击阶段 | 利用位置 | 获得能力 |
|---|
| --- | --- | --- |
|---|
| 1. 整数溢出 | SmileBasic 4 数组移除逻辑 | 32 位漏洞，数组指针读写 |
|---|
| 2. 模块扫描 | Switch 2 系统模块 | 定位敏感服务进程 |
|---|
| 3. 缓冲区溢出 | FileSystem 服务模块 | 暴露缓存数据指针 |
|---|
| 4. 权限提升 | 文件系统服务 | 任意读写，特权文件操作 |
|---|
| 5. 原生执行 | 伪造文件系统进程 | 任意代码运行 |
|---|
他在还原过程时明确表示，上述第五阶段完成后，可执行“特权文件系统操作”，并从伪造的文件系统进程实现原生代码执行。整个攻击不需要物理拆机或硬件改装，这也是本轮越狱区别于以往硬件漏洞的关键特征。
社会热点自制软件生态：当前能力与沙箱限制
越狱消息公布后，Switch 2 黑客社区迅速跟进。Pepsipu 展示了《马力欧卡丁车世界》中的多款自定义角色作为概念验证，Reddit 论坛上已有玩家晒出完整 Vulkan GPU 在用户态运行的成果，以及正在开发的开发者工具。但 Pepsipu 反复强调，“这只是用户态越狱”，自制开发者仍被困在相对狭小的沙箱中，与能完全掌控硬件的内核级访问相去甚远。想玩盗版游戏的玩家恐怕要失望了——用户态权限不足以绕过任天堂的加密验证。
历史重演：SmileBasic 的 3DS 越狱前科
任天堂对 SmileBasic 系列并不陌生。2016 年 7 月，3DS 版 SmileBasic 因被 smilehax 漏洞利用而紧急从 eShop 撤架，该事件让这款开发工具在黑客圈声名大噪。Nintendo Life 在当年的报道中确认，任天堂在漏洞公开后数日内便下架了相关软件。十年之后的 2026 年，类似的剧情再次上演：SmileBasic 4 已从全球 Switch eShop 下架，仅日服试玩版仍然在列。下表对比两次事件的异同：
| 对照项 | 3DS（2016） | Switch 2（2026） |
|---|
| --- | --- | --- |
|---|
| 漏洞载体 | SmileBasic 3DS 版 | SmileBasic 4 |
|---|
| 漏洞类型 | smilehax 利用链 | 整数溢出 + 缓冲区溢出 |
|---|
| 官方动作 | 3DS eShop 下架 | 全球 eShop 下架 |
|---|
| 修复方式 | 软件更新 | 预计固件更新 |
|---|
| 影响层级 | 用户态 | 用户态 |
|---|
3DS 事件最终以系统更新和软件撤架告一段落，但今天 Switch 2 的处境更为复杂——发售仅一年余，社区实力和舆论关注度远非十年前可比。
任天堂的困局：Switch 2 越狱漏洞与固件修复的赛跑
黑客社区的反应速度超出预期。在 X 平台上，已有开发者预告其他游戏存在类似可利用漏洞，暗示 SmileBasic 并非唯一入口。Ars Technica 分析认为，下架能否真正遏制漏洞传播，取决于 SmileBasic 在玩家中的保有量；已经下载的副本仍可被利用。与此同时，当前越狱方案在最新 23.0.1 固件上运行正常，一旦任天堂推送新固件，该漏洞预计会被封堵，而联网服务和未来新作将迫使玩家升级，天然切断利用链。不过，黑客社区的反制早已开始，试图在下一次固件更新前抢跑。
与 2018 年不可修补漏洞的本质区别
与 2018 年 Switch 初代的标志性漏洞相比，这次的 Switch 2 越狱远没有达到“不可修补”级别。2018 年的 Fusée Gelée 漏洞存在于 Tegra 芯片的 USB 恢复模式，任天堂被迫更改硬件设计才彻底解决。而本次漏洞完全存于软件栈，一次固件更新即可封堵，对已售出设备的存量威胁有限。不过，一个不容忽视的信号是：黑客在主机生命周期早期就触及用户态底层，其漏洞挖掘速度显著快于 Switch 初代。Ars Technica 评论称，这对任天堂系统软件的总体防渗透能力不是好消息。围绕 Switch 2 越狱的攻防拉锯，或许只是新一轮漫长的猫鼠游戏的开端。
Q1: Switch 2 越狱后能玩盗版游戏吗？
A1: 现阶段不能。该漏洞仅授予用户态访问权，不具备内核级权限，无法绕过任天堂的数字版权验证。其主要用途是运行自制软件、备份存档、修改游戏内容，与盗版游戏并不直接相关。Switch 2 越狱目前更多是黑客社区的技术验证，而非盗版工具。
Q2: 任天堂会如何应对这个漏洞？
A2: 任天堂已紧急将 SmileBasic 4 从全球 eShop 下架，并很有可能在未来数周内推送固件更新，在 23.0.1 版本之上封堵整数溢出与缓冲区溢出路径。但黑客社区已在寻找其他软件的替代漏洞，短期内 Switch 2 越狱问题不太可能被彻底根除。
Switch 2 越狱的公开验证了新一代主机的安全防线并非铁板一块。尽管当前漏洞影响有限且可被固件修复，但它为后续研究提供了完整的方法论模板。随着黑客社区持续深挖，任天堂与破解者之间的下一回合交锋，恐怕会比想象中来得更早。
Related Articles - 剧组趣事
据 Ars Technica 报道，研究员 Pepsipu 于 2026 年 10 月公开 Switch 2 越狱漏洞，利用 SmileBasic 4 的 32 位整数溢出获得用户态权限，可运行自制软件、备份存档、修改游戏。一文读懂攻击链五阶段，看任天堂如何拆招。
