据Ars Technica 10月22日报道，黑客已对任天堂新一代主机Switch 2实现安全突破，利用一个被称为“用户态”（userland）的漏洞，解锁了运行自制程序（homebrew）和修改游戏的能力。报道称，这是Switch 2上市以来首次公开的破解成果。

该漏洞的具体来源是主机内置的“SmileBasic”解释器，黑客在其中发现了一个整数溢出漏洞，并以此作为越狱入口。所谓“用户态”漏洞，通常指攻击发生在操作系统之上的应用层，而非直接攻破系统内核，其权限与影响范围相对有限，但仍足以让黑客运行未经授权的程序。

漏洞细节与技术性质

根据Ars Technica的报道，此次破解依赖的是SmileBasic解释器中的整数溢出问题。SmileBasic是Switch平台上一款面向编程学习的解释型语言工具，用户可通过它编写并运行简单程序。黑客正是利用该解释器在处理特定输入时的整数溢出缺陷，实现了对系统用户态环境的控制。

报道将此次突破描述为“用户态”越狱，意味着攻击者获得的是应用程序级别的权限，而非系统底层的完全控制。尽管如此，这一权限已足以运行自制程序，并对游戏进行修改。目前尚不清楚该漏洞是否会影响主机的在线服务或账号安全。

影响与各方反应

此次破解是Switch 2上市后首次公开的安全突破，对游戏生态和版权保护构成新的挑战。自制程序的运行意味着玩家可以安装非官方软件，而游戏修改则可能涉及作弊、盗版等争议性问题。

截至报道发出时，任天堂尚未就此事发表公开回应。Ars Technica的报道也未提及黑客的具体身份或漏洞利用工具的发布时间。业界分析认为，用户态漏洞的修复相对容易，任天堂可能通过系统更新封堵该解释器的溢出路径。

“Userland” exploit relies on integer overflow found in “SmileBasic” interpreter.

后续关注点

  • 任天堂是否以及何时发布修复补丁，封堵SmileBasic解释器的整数溢出漏洞；
  • 该用户态漏洞是否会被进一步利用，发展为内核级破解；
  • 破解对Switch 2在线服务、账号封禁政策及游戏销量可能产生的影响；
  • 黑客社区是否会公开漏洞利用工具，以及其传播范围。

目前，该事件仍处于早期阶段，更多技术细节和官方回应有待进一步披露。