據Ars Technica 10月22日報道，黑客已對任天堂新一代主機Switch 2實現安全突破，利用一個被稱為“用戶態”（userland）的漏洞，解鎖了運行自制程序（homebrew）和修改遊戲的能力。報道稱，這是Switch 2上市以來首次公開的破解成果。

該漏洞的具體來源是主機內置的“SmileBasic”解釋器，黑客在其中發現了一個整數溢出漏洞，並以此作為越獄入口。所謂“用戶態”漏洞，通常指攻擊發生在操作系統之上的應用層，而非直接攻破系統內核，其權限與影響範圍相對有限，但仍足以讓黑客運行未經授權的程序。

漏洞細節與技術性質

根據Ars Technica的報道，此次破解依賴的是SmileBasic解釋器中的整數溢出問題。SmileBasic是Switch平台上一款面向編程學習的解釋型語言工具，用戶可通過它編寫並運行簡單程序。黑客正是利用該解釋器在處理特定輸入時的整數溢出缺陷，實現了對系統用戶態環境的控制。

報道將此次突破描述為“用戶態”越獄，意味著攻擊者獲得的是應用程序級別的權限，而非系統底層的完全控制。儘管如此，這一權限已足以運行自制程序，並對遊戲進行修改。目前尚不清楚該漏洞是否會影響主機的在線服務或賬號安全。

影響與各方反應

此次破解是Switch 2上市後首次公開的安全突破，對遊戲生態和版權保護構成新的挑戰。自制程序的運行意味著玩家可以安裝非官方軟件，而遊戲修改則可能涉及作弊、盜版等爭議性問題。

截至報道發出時，任天堂尚未就此事發表公開回應。Ars Technica的報道也未提及黑客的具體身份或漏洞利用工具的發佈時間。業界分析認為，用戶態漏洞的修復相對容易，任天堂可能通過系統更新封堵該解釋器的溢出路徑。

“Userland” exploit relies on integer overflow found in “SmileBasic” interpreter.

後續關注點

  • 任天堂是否以及何時發佈修復補丁，封堵SmileBasic解釋器的整數溢出漏洞；
  • 該用戶態漏洞是否會被進一步利用，發展為內核級破解；
  • 破解對Switch 2在線服務、賬號封禁政策及遊戲銷量可能產生的影響；
  • 黑客社區是否會公開漏洞利用工具，以及其傳播範圍。

目前，該事件仍處於早期階段，更多技術細節和官方回應有待進一步披露。