Pengembang Sammy Hajhamid, yang dikenal dengan nama pepsipu, dikabarkan memindahkan jailbreak Nintendo Switch 2 buatannya ke mesin peramban WebKit, sehingga exploit itu tidak lagi memerlukan aplikasi SmileBASIC 4. Kabar tersebut dimuat Notebookcheck pada 28 Oktober dan bersumber dari pesan Discord sang pengembang. Notebookcheck sendiri belum memastikan bahwa versi WebKit itu benar-benar berfungsi.
Awal mula ns2jb
Hajhamid merilis exploit bernama ns2jb pada 22 Oktober 2026. Menurut Held Games, alat ini berjalan di firmware 23.0.1, versi terbaru Switch 2 yang rilis 1 Oktober, dan agen pemrograman Codex milik OpenAI mengerjakan sebagian besar pekerjaannya. Pintu masuknya adalah SmileBASIC 4, aplikasi seharga 25 dolar AS di eShop.
Dalam demonstrasinya, Hajhamid menjalankan peluncur homebrew, Doom, dan Super Mario Bros., mencadangkan data simpanan, mengakses sistem berkas, dan memodifikasi Mario Kart World dengan karakter tambahan. Batasnya jelas: exploit ini bersifat tethered dan hanya di tingkat userland, sehingga hilang setiap konsol dimatikan. Belum ada akses kernel dan belum ada custom firmware. Held Games menegaskan exploit ini tidak otomatis memungkinkan pembajakan.
Nintendo menarik aplikasi, bukan menambal celah
Nintendo menghapus SmileBASIC 4 dari eShop sekitar sehari setelah rilis. Held Games menilai langkah itu hanya perubahan etalase: salinan yang sudah terpasang tetap berfungsi, dan bug di layanan sistem berkas masih belum ditambal per 24 Oktober. Nintendo belum mengakui exploit tersebut dan belum menjelaskan alasan penarikan aplikasinya.
Pada 26 Oktober, Kotaku melaporkan para peretas sudah melampaui batas SmileBASIC dan berhasil memindahkan isi firmware konsol ke PC. Exploit itu disebut memberi akses ke biner di bawah level KIP, yang secara teori memungkinkan gim dan aplikasi di-dump. Kotaku menulis bahwa metode ini masih harus diaktifkan ulang setelah konsol mati, dan memperingatkan bahwa dump gim bisa membuka jalan bagi emulasi, pembajakan, dan rekayasa balik. Penulisnya memperkirakan Nintendo akan segera menambal celah tersebut. Itu pendapat penulis, bukan pengumuman Nintendo. Proyek serupa di konsol lain pernah kami laporkan lewat Playden di PS5 yang di-jailbreak.
Klaim WebKit masih sepihak
Menurut Notebookcheck, versi WebKit akan memungkinkan exploit berjalan lewat konten web di konsol. Hajhamid dikabarkan mencari penguji untuk firmware yang lebih lama, sementara metode ini disebut tetap bekerja di 23.0.1. Notebookcheck mencatat bahwa ini belum jailbreak penuh: tanpa akses kernel, exploit harus dijalankan ulang setiap konsol restart, dan pembaruan firmware dari Nintendo masih bisa menutup celahnya.
Sampai 29 Oktober, sumber yang kami baca tidak melaporkan tanggal rilis publik untuk versi WebKit, dan tidak ada laporan tambalan dari Nintendo. Bagi pemilik Switch 2, firmware 23.0.1 adalah versi yang disebut terdampak.
Sumber: Notebookcheck, Held Games, Kotaku. Gambar: Notebookcheck