Peretas Gunakan AI untuk Membobol Nintendo Switch 2

Kerentanan keamanan Nintendo Switch 2 berhasil dimanfaatkan untuk menjalankan perangkat lunak buatan komunitas dengan bantuan kecerdasan buatan (AI). Peneliti siber sekaligus modder Sammy Hajhamid mengembangkan metode jailbreak berbasis perangkat lunak pada firmware versi 23.0.1, sebelum Nintendo dan pengembang aplikasi terkait menarik SmileBASIC 4 dari toko digital eShop di Amerika Serikat dan Eropa, dilansir dari Detik iNET. Eksploitasi tersebut memungkinkan pengguna menjalankan perangkat lunak homebrew, mengakses periferal konsol, serta mencadangkan berkas penyimpanan permainan.

Hajhamid memperlihatkan hasilnya melalui video Mario Kart World yang telah dimodifikasi dengan karakter dari luar ekosistem Nintendo. Video tersebut menampilkan karakter seperti Goku, Walter White, Peter Griffin, dan Hatsune Miku. Keberhasilan ini menunjukkan bahwa celah pada aplikasi yang kompatibel dengan konsol generasi terbaru dapat dimanfaatkan untuk membuka akses ke sejumlah fungsi perangkat.

Dalam proses pengembangan, Hajhamid menggunakan OpenAI Codex untuk membantu menemukan jalur eksploitasi melalui teknik pengodean berbantuan AI. Menurut laporan Detik iNET, proses tersebut memerlukan waktu sekitar dua minggu.

Metode jailbreak ini sepenuhnya mengandalkan perangkat lunak sehingga tidak memerlukan perubahan fisik pada perangkat keras konsol. Namun, eksploitasi tersebut belum menghasilkan firmware kustom permanen dan harus dijalankan kembali menggunakan komputer setiap kali konsol dinyalakan ulang. Aplikasi SmileBASIC 4 menjadi pintu masuk utama dalam eksploitasi tersebut. Aplikasi pemrograman yang awalnya tersedia untuk Nintendo Switch generasi pertama itu juga dapat dijalankan pada Switch 2.

SmileBASIC 4 sebelumnya pernah dikaitkan dengan metode jailbreak pada konsol genggam Nintendo 3DS. Setelah informasi mengenai celah Switch 2 tersebar, Nintendo bersama pengembang SmileBomb menghapus aplikasi tersebut dari eShop di wilayah Amerika Serikat dan Eropa. Penarikan aplikasi itu membatasi penggunaan metode tersebut pada pengguna yang telah mengunduh SmileBASIC 4 sebelum penghapusannya. Pengguna yang belum memiliki aplikasi tersebut tidak lagi dapat memperolehnya melalui eShop di kedua wilayah itu.

Penggunaan AI dalam penelitian keamanan konsol juga menjadi perhatian karena teknologi tersebut dapat membantu mempercepat analisis rekayasa balik. Detik iNET melaporkan bahwa model seperti Claude dan OpenAI Codex digunakan dalam perkembangan metode eksploitasi yang sebelumnya dapat memerlukan waktu berbulan-bulan untuk dianalisis. Kerentanan perangkat lunak tidak hanya menjadi perhatian Nintendo.

PlayStation 5 juga menghadapi eksploitasi pada tingkat kernel yang dikembangkan komunitas peretas, menurut laporan tersebut. Perkembangan ini kembali menyoroti risiko pembajakan permainan yang dapat muncul ketika sistem keamanan konsol berhasil ditembus. Situasi tersebut mengingatkan pada persoalan pembajakan yang pernah melanda Nintendo Switch pada awal masa peredarannya.