David Buchanan, conosciuto online come retr0id, ha recentemente rivelato il primo exploit basato su una catena ROP in userland per la console Nintendo Switch 2, segnalando la scoperta di una vulnerabilità critica appena dopo il lancio della console, avvenuto il 5 giugno 2025.
Questo risultato sorprende molti, soprattutto in contrasto con i precedenti rapporti, come quello di TwistedVoxel del primo giugno, che descrivevano la nuova console Nintendo come fortemente protetta contro modifiche ed exploit grazie a misure di sicurezza avanzate.
First userland ropchain exploit on the Switch 2
Source: https://t.co/gLAAycocwX pic.twitter.com/pqU1E09VOR— SwitchTools (@SwitchTools) June 5, 2025
L’exploit di Buchanan, pur non comportando ancora l’esecuzione di codice nativo, opera interamente in userland e rappresenta comunque un primo passo concreto verso potenziali sviluppi futuri nel campo dell’hacking e dell’homebrew.
La scoperta richiama inevitabilmente alla memoria la storia della prima Nintendo Switch, anch’essa inizialmente ritenuta sicura ma poi vulnerabile, come dimostrato dall’exploit “jamais vu” discusso su Reddit già nel gennaio 2018.
Il lavoro di Buchanan include una dimostrazione grafica limitata del framebuffer, in cui si vede un piccolo quadrato animato nell’angolo dello schermo: un test privo di scopo pratico ma significativo per dimostrare l’effettiva manipolazione del sistema, pur ammettendo che potrebbe sembrare solo un video simulato.
L’exploit non sarà documentato pubblicamente fino a quando non verrà corretto da Nintendo, oppure finché non verrà scoperto un secondo stadio più avanzato, cosa che l’autore considera poco probabile nel breve termine.
L’attenzione verso questo risultato è accresciuta anche dal prezzo elevato della console, pari a 449,99 dollari, e dal valore percepito dei bundle di lancio come Mario Kart World, elementi che potrebbero alimentare l’interesse di hacker.
La scoperta conferma che, nonostante gli sforzi di Nintendo, la scena underground è ancora pronta a cogliere ogni possibile apertura.
