破解開發者Gezine近日宣布，已完成Switch 2的「無繩越獄」工作，實現開機自啟固化——主機重啟之後，破解環境不再失效，無需每次開機重新執行漏洞注入。從構思到落地，整個開發周期不到一周。
這場提速的起點是10月22日。安全研究者Sammy Hajhamid（化名pepsipu）公開了名為ns2jb的純軟體越獄方案，宣稱可在Switch 2最新的23.0.1固件上運行，無需任何硬體改造或焊接晶片。
Gezine的方案則繞開了「每次開機都要重來」的困局。這套固化方案沒有沿用修改固件代碼的傳統思路，而是瞄準了Horizon OS對系統存檔文件缺少強數字簽名校驗的薄弱環節。
攻擊者首先通過WebKit漏洞取得文件系統權限，隨後將整套漏洞利用鏈寫入系統存檔文件;主機下一次開機加載存檔時，漏洞在後台被靜默觸發，用戶無需任何額外操作即可進入破解環境。
目前Gezine的項目仍處於開發階段，沒有消息表明這套固化工具會對外公開。即便未來流出，破解行為本身也直接違反任天堂用戶協議。
