导 读 破解开发者Gezine近日宣布，已完成Switch 2的“无绳越狱”工作，实现开机自启固化——主机重启之后，破解环境不再失效，无需每次开机重新执行漏洞注入。从构思到落地，整个开发周期不到一周。 ...

破解开发者Gezine近日宣布，已完成Switch 2的“无绳越狱”工作，实现开机自启固化——主机重启之后，破解环境不再失效，无需每次开机重新执行漏洞注入。从构思到落地，整个开发周期不到一周。

这场提速的起点是10月22日。安全研究者Sammy Hajhamid（化名pepsipu）公开了名为ns2jb的纯软件越狱方案，宣称可在Switch 2最新的23.0.1固件上运行，无需任何硬件改造或焊接芯片。

Gezine的方案则绕开了“每次开机都要重来”的困局。这套固化方案没有沿用修改固件代码的传统思路，而是瞄准了Horizon OS对系统存档文件缺少强数字签名校验的薄弱环节。

攻击者首先通过WebKit漏洞取得文件系统权限，随后将整套漏洞利用链写入系统存档文件;主机下一次开机加载存档时，漏洞在后台被静默触发，用户无需任何额外操作即可进入破解环境。

目前Gezine的项目仍处于开发阶段，没有消息表明这套固化工具会对外公开。即便未来流出，破解行为本身也直接违反任天堂用户协议。

0