Investigador extrae código de Switch 2 mediante HDMI

El 17 de septiembre, el investigador @gezine_dev, conocido por sus trabajos en la comunidad de cracking de PlayStation, publicó en X que había sacado el binario de ejecución de un juego de Switch 2.

El método consiste en aprovechar un fallo de usuario dentro del proceso del juego. No hay acceso a depuradores ni a exportaciones de archivos, por lo que el atacante convierte cada lote de bytes de la memoria en un patrón visual: píxeles, bloques de color o símbolos que aparecen en la pantalla del dispositivo.

Con una tarjeta de captura HDMI, la señal se graba en el PC. El software receptor interpreta las imágenes de acuerdo a una convención predefinida y vuelve a ensamblar los bytes, pasando por varias rondas de captura, ensamblaje y verificación. El resultado es un dump del código que se puede analizar.

El mismo usuario ya había revelado, en julio de 2026, un exploit de usuario para Switch 1 y Switch 2 basado en ROP de ARM64 que permite ejecutar código arbitrario dentro de procesos limitados sin depender de vulnerabilidades de WebKit. El bug de usuario no afecta al kernel, por lo que sigue estando contenido por la sandbox y la separación de privilegios.

Aunque el método no permite un jailbreak completo ni la ejecución de sistemas personalizados, demuestra que la memoria en ejecución de la consola puede ser extraída sin herramientas de depuración tradicionales.

Para los profesionales de infraestructura y análisis forense, la técnica abre nuevas posibilidades de inspección de software sin requerir acceso físico a la memoria o a la consola. Si se combinan con otras vulnerabilidades, podría convertirse en una herramienta de auditoría o en un vector de ataque.

El investigador no ha publicado una demo pública ni detallado los pasos exactos, por lo que la comunidad deberá esperar más documentación antes de intentar replicar el proceso.