新固件补了旧洞，转头就被曝新漏洞

2026年11月10日，任天堂正式向Switch2推送23.5.0版本固件，本次更新的核心目的就是修复此前ns2jb越狱工具利用的操作系统漏洞——该漏洞曾可在23.0.1版本固件上直接实现设备越狱。

但更新仅过了5天，安全研究人员invokertr就在X平台发布视频，宣布自己在最新版固件中发现了全新安全漏洞，还声称已完整导出该主机最新版SDK的欧版文件，以及23.5.0版本固件的完整数据。

知名主机破解者gezine_dev补充说明，本次演示中提取的SDK是随游戏卡带打包的，并非操作系统内置，实际操作是提取卡带内的Switch 1代二进制文件。

invokertr还调侃道：“混合操作系统的设计思路挺棒，可惜任天堂安全方面不行。”暗指任天堂底层系统架构设计尚可，但安全防护水平拉胯。

破解者暂不放工具，等着拿赏金？

有网友担心漏洞提前公开会影响新作销量，呼吁invokertr等《密特罗德：贪欲》《异度之刃：创世》等大作发售后再披露细节。

不过invokertr明确表态：在HackerOne漏洞赏金机制出台合理赔付方案之前，他不会公开任何破解工具，大概率是计划通过该网络安全平台，向任天堂申请官方漏洞赏金。

另一位因PS5越狱项目被熟知的安全研究人员Sonic_Iso也出面力挺，称本次爆料的可信度极高。

事件连带牵出两个安全隐患

除了新漏洞本身，本次事件还暴露了任天堂的反制动作和第三方工具的问题：

  • 任天堂早有反制：此前有报道称，官方已在23.0.1版本固件中，通过BCAT推送功能或无需重启的后台更新，远程拉黑了《微笑BASIC 4》与《文明7》两款游戏，这两款作品都是已知的漏洞入侵入口。
  • 90DNS屏蔽失效：常用的任天堂服务器屏蔽工具90DNS存在IPv6适配隐患，开启IPv6时，Switch2会绕过预设的访问限制，通过路由器提供的IPv6域名解析服务，仍然能连接到任天堂官方服务器。

【编辑观察】从初代Switch到Switch2，任天堂和破解群体的拉锯战就没停过。哪怕新主机用上了混合操作系统架构，安全防线还是没能守住。如果后续漏洞被公开，不仅新游戏的逆向、模拟器开发会加速，也会直接影响任天堂的游戏销量，官方接下来估计还要加急推送补丁补漏。