开发者曝光Switch2离线通用漏洞 无需联网就能运行自制程序

尽管任天堂不断通过频繁的固件更新来加强Switch2的安全防护措施，但主机改装领域在本月达成了一项重要的里程碑。开发者Gezine对外宣布，已成功找到同时适用于初代Switch与Switch2的“用户态漏洞”，这一漏洞突破了现有入口的不少限制，让在该平台上运行自制软件首次拥有了切实可行的基础条件。

据Nintendo Everything消息，Gezine近期在社交平台上证实了这项突破。他表示：“我开发出了一个适用于Switch1/2的用户态漏洞，该漏洞既不依托WebKit，也不属于存档漏洞。”

这一特性至关重要。现有的用户态漏洞大多依赖存档注入，但将修改后的存档文件传输至主机，通常需要连接任天堂Switch Online服务，这迫使玩家必须将系统更新至最新固件版本，而新固件往往恰好会封堵后续可用于的漏洞。

Gezine创建的入口点完全在离线状态下运作，并且不依赖WebKit来执行代码——在Switch2上，WebKit已通过ARM PAC(指针身份验证代码)得到强力加固。这意味着该漏洞能够跨所有固件版本生效，无需担心被在线更新强制封堵。

需要明确的是，这一用户态漏洞本身并不等同于Switch2的完整越狱。然而，它的意义依然十分重大，因为它为改装社区提供了一个亟需的稳固起点。

基于此漏洞，未来有望实现对主机本地存档的备份、在掌机上运行复古模拟器，以及开发基础的自制软件。回顾初代Switch在后所展现的潜力——甚至包括在改版硬件上运行PC版本的《最终幻想7 重制版》——这一新突破无疑让整个改装社区充满期待。

尽管任天堂在系统安全领域一直秉持积极应对的态度，不过这次被发现的完全离线漏洞，还是说明了硬件与软件层面的攻防对抗依然在持续进行。