据安全研究人员 Sammy Hajhamid（网名 pepsipu）透露，Nintendo Switch 2 的越狱方法已实现突破，不再依赖额外的软件支持。此前，该漏洞利用主要基于 SmileBASIC 4——一款最初为第一代 Nintendo Switch 推出的游戏开发环境。尽管任天堂已从电子商店下架该软件，但开发者社区似乎已成功将相关漏洞移植至 WebKit 浏览器引擎。
WebKit 漏洞的技术原理与优势
虽然 Nintendo Switch 2 并未内置完整的网页浏览器，但系统仍允许访问部分网络内容，这为越狱提供了入口。新的越狱方式直接通过 WebKit 启动，无需再依赖 SmileBASIC 4。这一改变消除了对额外应用程序的需求，同时也规避了任天堂通过从 eShop 移除特定软件来封锁越狱途径的手段。不过，需要注意的是，后续的固件更新仍有可能修补此漏洞。
根据现有信息，这种新方法目前已在固件版本 23.0.1 上运行。关于 WebKit 越狱工具何时公开，具体时间尚不明确。此外，这并非一个完全意义上的越狱方案：由于无法访问系统内核，用户不能安装持久化的自定义固件。这意味着在重启主机后，必须重新执行漏洞利用程序。尽管如此，对于售价约 800 美元的 Nintendo Switch 2 而言，降低越狱门槛对家庭自制软件社区来说仍是一项重大进展。
