Nintendo hat die Firmware-Version 23.5.0 für die Switch 2 sowie für das Vorgängermodell Switch 1 veröffentlicht. Mit dieser Aktualisierung reagiert der japanische Videospielkonzern auf den ersten öffentlich bekannt gewordenen Jailbreak der neuen Konsolengeneration namens „ns2jb“.
Wie der Sicherheitsforscher OatmealDome feststellte, schließt das Update die ausgenutzte Schwachstelle im Betriebssystem. Das Auslesen von Spieldaten, das sogenannte Dumping, sowie Modifikationen an Titeln werden dadurch wieder unterbunden. Ausnahmen bilden vorerst lediglich einige in Kürze erscheinende Cartridge-Spiele sowie mögliche künftige Software-Updates.
Schwachstelle über Software-Umweg ermöglichte Systemzugriff
Der Jailbreak „ns2jb“ war am 22. Oktober 2026 vom Sicherheitsforscher Sammy Hajhamid unter dem Pseudonym „pepsipu“ publiziert worden. Entwickelt unter Zuhilfenahme von OpenAI Codex, nutzte die Methode einen 32-Bit-Integer-Überlauf in der Anwendung SmileBASIC 4 sowie im Dateidienst der Konsole aus.
Der Hack funktionierte unter der Firmware 23.0.1 vollständig ohne Hardware-Eingriffe. Es handelte sich um einen sogenannten Tethered-Jailbreak, der nach jedem Neustart der Konsole erneut ausgeführt werden musste.
Nutzer erhielten dadurch die Möglichkeit, eigene Programme zu starten, Spielstände zu sichern, Spielcode zu analysieren und Modifikationen anzuwenden; eine vollständige Systemkontrolle oder die Installation modifizierter Firmware erlaubte das Verfahren jedoch nicht.
Nintendo benötigte 18 Tage für die Bereitstellung des Patches. SmileBASIC 4 war zuvor bereits vorsorglich aus dem digitalen eShop entfernt worden, eine offizielle Bestätigung des Exploits seitens Nintendo blieb jedoch aus.
Was am Beispiel von Spielekonsolen deutlich wird, gilt erst recht für das Smartphone: Veraltete Software bietet Angreifern gefährliche Einfallstore für Manipulationen. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Ihr Android-Gerät durch die richtigen Updates effektiv vor Sicherheitslücken schützen. Kostenlosen Android-Update-Guide jetzt herunterladen
Die offiziellen Patch-Hinweise zu Version 23.5.0 führen lediglich Barrierefreiheits-Optionen bei der Ersteinrichtung der Switch 2, portugiesische Sprachunterstützung (Portugal) für Text-to-Speech sowie GameChat-Umwandlungen und allgemeine Fehlerbehebungen auf.
Ein eShop-Update am 17. November 2026 soll zudem das Verschenken digitaler Inhalte an Mitglieder der Familiengruppe ermöglichen. Das vorausgegangene Systemupdate 23.0.0 war im September erschienen.
Raubkopien und weitreichende Folgen für den Handel
Kurz nach der Veröffentlichung des Jailbreaks demonstrierten Modder bereits dessen Einsatz: Als erste dokumentierte Anwendung entstand eine Modifikation für Mario Kart World, die mithilfe von OpenAI Codex Charaktere wie Hatsune Miku, Peter Griffin, Cinnamoroll und Sonic in den Titel integrierte.
Zudem wurden Spieldateien diverser Neuerscheinungen extrahiert, darunter Mario Kart World, Donkey Kong Bananza, Splatoon Raiders, Pokopia und Deltarune.
Wer sich mit den Risiken digitaler Schwachstellen befasst, sollte auch den Schutz seiner privaten Daten auf mobilen Endgeräten nicht vernachlässigen. Dieser Gratis-Report zeigt Ihnen fünf einfache Sofort-Maßnahmen, um Ihr Smartphone wirksam gegen Hacker und Datenmissbrauch abzusichern. 5 Schutzmaßnahmen für Ihr Smartphone gratis sichern
Auch das Zelda: Ocarina of Time Remake mit offiziellem Erscheinungstermin am 5. November 2026 wurde vorab kopiert und lief bereits vor der Markteinführung auf PCs sowie ab dem Verkaufsstart nativ auf Mac- und iPhone-Geräten mit ARM64-Architektur bei 60 Bildern pro Sekunde.
Experten der Plattform gbatemp warnten, dass das aktuelle Update eine elektronische Sicherung (e-Fuse) brennt. Dies führt zum Bruch des Dateisystems auf der ursprünglichen Switch und blockiert Softmods auf Mariko-Modellen sowie die Custom-Firmware Atmosphere.
Nicht autorisierte Software oder Peripheriegeräte können nach der Installation unbrauchbar werden. Bereits kopierte Daten verbleiben derweil auf Geräten nutzbar, deren Besitzer auf das Update verzichten. Nach Angaben von SwitchTools wurden zudem keine neuen Master-Keys implementiert, sodass neue Standard-Cartridges weiterhin auslesbar bleiben.
Parallel sorgt eine weitere Schwachstelle für Unruhe: Der Modder „Gezine“ hatte im Mehrspieler-Chat von Civilization VII eine Sicherheitslücke entdeckt und das Tool CivSwitch entwickelt, welches ein Originalmodul und einen per USB verbundenen Raspberry Pi Pico als Tastaturemulator für Userland-Zugriffe nutzt.
Während dieser Exploit ab Firmware 23.5.0 nicht mehr für einen Betriebssystem-Ausbruch taugt, veranlasste er Publisher 2K Games zu einem weltweiten Rückruf aller physischen Spielkarten.
Händler wie Amazon stornierten Bestellungen, während 2K Games auf Download-Codes ausweicht. Auf eBay führte der Rückruf dazu, dass physische Exemplare des Titels als Spekulationsobjekte Preise von teils deutlich über 100 Euro erreichten.