Sicherheitslücke in Nintendo Switch und Switch 2 entdeckt – kein vollständiges Hacking

Der Nutzer Gezine hat auf X eine Demonstration eines Userland-Exploits für sowohl Nintendo Switch als auch Nintendo Switch 2 veröffentlicht. Der Entdecker beschreibt die Methode als firmware-unabhängig – die Sicherheitslücke ist also nicht auf eine bestimmte Systemversion beschränkt. Das bedeutet jedoch nicht, dass sie in zukünftigen Updates nicht behoben werden könnte.

Was wurde gezeigt?

Das gezeigte Video enthält technische Logs, darunter Verweise auf eine ROP-Implementierung in ARM64. ROP steht für Return-Oriented Programming – eine Technik, bei der vorhandene Code-Fragmente im Systemspeicher genutzt werden, um eine bestimmte Abfolge von Aktionen auszuführen, anstatt direkt ein externes Programm zu laden. Vereinfacht ausgedrückt: Jemand zieht an bereits vorhandenen „Fäden“ im System, um eine kontrollierte Sequenz auszulösen.

Was bedeutet das in der Praxis?

Ein Userland-Exploit findet in einer eingeschränkten Schicht des Systems statt – innerhalb des Ausführungsbereichs von Apps oder Prozessen ohne vollständige Systemprivilegien. Das ist grundlegend verschieden von einem Kernel-Zugriff, der den zentralen Teil des Betriebssystems betrifft.

Die Demonstration ist daher nicht als vollständiges Hacking oder als Jailbreak der Konsolen zu verstehen. Was gezeigt wurde, ist eine kontrollierte Code-Ausführung in einem eingeschränkten Systembereich – kein vollständiger Konsolenzugriff, keine Installation von Custom-Firmware, keine Homebrew-Ausführung und keine praktische Modifikationsmöglichkeit für Endnutzer.

Bedeutung für die Sicherheitsforschung

Dennoch ist die Entdeckung aus sicherheitstechnischer Sicht relevant: Ein Userland-Exploit ist in der Konsolensicherheitsforschung oft der erste Schritt. Um weitergehende Möglichkeiten zu erschließen, müssten Forscher zusätzliche Schwachstellen finden, die einen Ausbruch aus dem eingeschränkten Bereich, eine Privilege-Escalation und den Zugang zu tieferen Systemschichten ermöglichen.

Nintendo selbst erkennt solche Szenarien in seinem HackerOne-Bug-Bounty-Programm an, wo Kategorien wie Privilege-Escalation aus dem Userland, Kernel-Übernahme und ähnliche Schwachstellen für Nintendo Switch und Nintendo Switch 2 als meldewürdig eingestuft sind.

Gezine schloss den Einsatz von Exploits auf Basis von Speicherdaten aus – anders als bei bestimmten PlayStation-4- und PlayStation-5-Szenarien ist die Übertragung von Speicherdaten im Nintendo-Ökosystem an die Online-Services des Unternehmens gebunden und erfordert eine aktive Internetverbindung sowie ein verknüpftes Nintendo-Konto.

Bislang gibt es keine Hinweise auf eine öffentliche Veröffentlichung des Codes, eine für normale Nutzer reproduzierbare Methode oder eine praktische Anwendung außerhalb der kontrollierten Forschungsumgebung. Nintendo hat sich bislang nicht zu dem Fall geäußert.