Nintendo Switch 2 越狱漏洞曝光，Homebrew Launcher 演示视频流出
随着名为 ns2jb 的 Nintendo Switch 2 越狱漏洞细节公开，社交媒体上出现了展示 Homebrew Launcher（自制软件启动器）在 Switch 2 主机上运行的视频。与此同时，据报道，被用于触发该漏洞的关键应用程序 SmileBASIC 4 已从多个地区的任天堂 eShop 列表中消失。
漏洞原理与早期演示
此次披露的 ns2jb 漏洞由安全研究人员 Sammy Hajhamid 开发。该漏洞利用 SmileBASIC 4 应用中的缺陷以及 Switch 2 文件系统服务中的问题，可在固件版本 23.0.1 上实现原生代码执行，且无需进行硬件修改。然而，这一漏洞目前仅提供临时性的代码执行权限，并不支持永久自定义固件或内核级访问。
据 VideoCardz 于 10 月 23 日报道，X 平台用户 Alex CVJ 分享了一段视频，显示 HBLauncher v1.0.0 正在任天堂最新的游戏主机上运行。同日，另一用户 Ravens Claw X 也发布了类似视频，证实了自制启动器的可用性。
此外，Ravens Claw X 在 10 月 22 日还分享了一段声称展示了 Switch 2 上 Vulkan 图形 API 支持的演示视频。Vulkan 是一种低级别图形接口，广泛应用于游戏及图形密集型应用。虽然这些早期演示表明相关技术探索正在进行，但仅凭视频画面无法确定其功能的完整性、稳定性或兼容性程度，也不能证明已建立起成熟稳定的自制软件环境。
Hajhamid 曾通过修改《马里奥赛车世界》来验证该漏洞，引入了初音未来（Hatsune Miku）、Peter Griffin 和 Cinnamoroll 等非官方角色作为测试案例。
SmileBASIC 4 从 eShop 下架
VideoCardz 指出，SmileBASIC 4 已从北美和欧洲地区的任天堂 eShop 商店列表中移除，随后日本地区用户也报告了类似情况。这款最初为第一代 Nintendo Switch 开发的编程应用，通过 Switch 2 的向后兼容功能运行时，成为了 Hajhamid 漏洞利用链的关键环节。
对于尚未安装该应用的潜在越狱者而言，eShop 的下架使得复现漏洞变得更加困难。不过，关于可用性的报道存在差异：部分用户表示仍可通过其他商店链接或主机新闻页面访问该应用。需要注意的是，从商店列表中移除应用并不会自动删除用户主机上已安装的副本。
任天堂尚未公开证实 SmileBASIC 4 下架的具体原因，目前尚不清楚此举是由任天堂发起还是由应用发行商主动采取。
越狱现状：受限且需重启激活
目前的 ns2jb 项目仍处于早期阶段，具有明显的局限性。该技术描述显示，攻击者需要结合 SmileBASIC 4 和系统文件服务的漏洞来获取高级系统模块权限。重要的是，这是一个“绑定”式漏洞（tethered exploit），意味着每次控制台重新启动后都需要重新激活，无法提供持久的破解状态。
项目公开文档列出了复现演示所需的软件和网络要求。近期出现的 Homebrew Launcher 和 Vulkan 测试视频表明开发者社区仍在尝试突破现有限制，但这些进展并未改变当前越狱方案的不稳定性和临时性本质。
