Nintendo elimina de la eShop SmileBASIC para frenar el Jailbreak de la Switch 2

La firme postura de Nintendo en materia de seguridad e ingeniería inversa acaba de cobrarse su primera víctima en la eShop de su nueva plataforma. La compañía nipona ha retirado de forma fulminante la aplicación SmileBASIC 4 (y sus herramientas asociadas) de la tienda digital tras descubrirse una vulnerabilidad crítica que permitía la ejecución de código no firmado en Nintendo Switch 2.

El movimiento, ejecutado sin previo aviso, busca cortar de raíz cualquier intento de carga de homebrew o vulneración del sistema operativo en las primeras fases de vida de la consola.

Un viejo conocido: la vulnerabilidad del intérprete BASIC

SmileBASIC es una herramienta de programación muy popular entre aficionados que permite crear pequeños juegos y utilidades directamente en la consola mediante un lenguaje simplificado. Sin embargo, su mayor virtud —la capacidad de interpretar y ejecutar código escrito por el usuario— ha sido históricamente su mayor punto débil.

• **Desbordamiento de búfer (Buffer Overflow):** Un grupo de desarrolladores de la escena del modding logró manipular el asignador de memoria del intérprete mediante un script diseñado a medida.
• Inyección de código en la memoria del sistema: Al forzar un fallo en la gestión de arrays de SmileBASIC, los investigadores consiguieron saltarse las restricciones del entorno aislado (sandbox) y acceder a registros del sistema operativo a nivel de usuario.
• El detonante de la retirada: Aunque el fallo no otorgaba acceso completo a la clave raíz (Kernel) de la consola, sí permitía cargar utilidades personalizadas de prueba (PoC), lo que encendió todas las alarmas en el departamento de seguridad de Kioto.

La estrategia de tolerancia cero de Nintendo

A diferencia de generaciones anteriores, donde las actualizaciones de firmware tardaban semanas o meses en parchear un exploit de software, la arquitectura de seguridad de Switch 2 está diseñada para responder de forma inmediata:

• Retirada preventiva de la eShop: Al despublicar la app, Nintendo evita que nuevos usuarios descarguen la versión vulnerable mientras el equipo de SmileBoom (los desarrolladores de SmileBASIC) trabaja en un parche de seguridad.
• Bloqueo en servidores: Los usuarios que ya tienen instalada la aplicación han reportado que la consola requiere una verificación en línea antes de ejecutarla, impidiendo su apertura si detecta la versión comprometida.

¿Qué pasará con los usuarios y desarrolladores legítimos?

El cierre temporal de SmileBASIC deja en un limbo a miles de entusiastas que utilizaban la suite para aprender programación o disfrutar de los minijuegos creados por la comunidad.

Según fuentes cercanas al estudio desarrollador, ya están colaborando activamente con Nintendo para auditar el código, corregir los fallos de desbordamiento de memoria y volver a subir una versión totalmente blindada a la eShop en las próximas semanas.

Conclusión

Este episodio demuestra que la guerra entre los equipos de seguridad de las compañías de videojuegos y la comunidad de la emulación/homebrew está más viva que nunca. Nintendo ha dejado claro que no piensa conceder ni un milímetro de margen en la seguridad de Switch 2, prefiriendo sacrificar temporalmente aplicaciones legítimas antes que arriesgar la integridad de su nuevo ecosistema.