[Switch 2] Switch 2 : Drift Legends 2 devient une nouvelle piste

Wii / Wii U

La scène hack Nintendo Switch 2 continue de progresser. Chers amis sunriseurs, une nouvelle démonstration publiée le 31 octobre 2026 par le chercheur James Mykil met en évidence un point d'entrée dans WebKit, le moteur de navigation de la console, en passant par le jeu gratuit Drift Legends 2. Les premières manipulations montrées dans la vidéo suggèrent une exploitation de la mémoire, tandis qu'une seconde démonstration évoque déjà des accès au stockage et des opérations de lecture/écriture à distance. Cette découverte concerne le firmware 23.0.1 et ouvre une nouvelle piste pour les recherches autour du jailbreak de la console de Nintendo.

Drift Legends 2 utilisé comme point d'entrée WebKit

Dans la première vidéo publiée par James Mykil, on découvre une Nintendo Switch 2 sur laquelle le jeu Drift Legends 2 est lancé. Après son démarrage, l'écran bascule vers une page personnalisée baptisée PIVOT, qui réalise différentes opérations au sein du moteur WebKit. La démonstration affiche notamment un user-agent identifiant l'environnement WebKit de la Nintendo Switch, avant de présenter une séquence d'exploitation reposant sur un mécanisme de type use-after-free. Cette technique consiste à exploiter l'utilisation d'un objet mémoire après sa libération. Dans la séquence présentée, le chercheur manipule un objet CSSFontFace, libère un emplacement mémoire associé à son pointeur de table virtuelle, puis tente de réoccuper cet emplacement avec des adresses contrôlées.

L'objectif est de provoquer un appel virtuel dans des conditions maîtrisées et de vérifier si le contrôle du flux d'exécution peut être obtenu.

La page PIVOT indique que cette étape a été franchie avec succès. Il s'agit d'un élément intéressant pour la recherche sur la sécurité de WebKit, même si cette démonstration ne suffit pas, à elle seule, à établir qu'une chaîne complète de jailbreak est opérationnelle.

Une seconde démonstration évoque l'accès au stockage

Peu après cette première vidéo, une seconde séquence intitulée « Storage access. RPC R/w. » a été publiée. Plus courte, elle semble montrer des recherches supplémentaires autour de l'accès au stockage et des opérations de lecture/écriture via un mécanisme RPC. Ces éléments laissent entrevoir des possibilités plus avancées que la simple exécution d'un code JavaScript dans un navigateur. Toutefois, les informations disponibles ne permettent pas de déterminer précisément le niveau de privilèges obtenu, ni de confirmer qu'un accès complet au système de fichiers ou aux composants internes de la console est désormais possible. Il faudra donc attendre davantage de détails techniques pour mesurer la portée réelle de ces travaux.

Pourquoi WebKit intéresse autant les développeurs ?

Jusqu'à présent, les recherches publiques autour du jailbreak de la Switch 2 ont notamment progressé grâce à ns2jb, l'exploit utilisateur dévoilé par Sammy Hajhamid en octobre. Cette chaîne s'appuyait sur une vulnérabilité de type débordement d'entier dans SmileBASIC 4 pour atteindre une exécution native au sein du sysmodule FS, chargé de certaines fonctions liées au système de fichiers. Cette méthode présente cependant plusieurs limites. Elle est notamment tethered, ce qui signifie que l'exploitation doit être relancée après un redémarrage, et dépendait d'un jeu que Nintendo a retiré de son eShop.

C'est précisément là que WebKit devient intéressant.

Intégré à l'environnement logiciel de la console, le moteur WebKit constitue une surface d'attaque différente. Une exploitation fonctionnelle pourrait offrir un nouveau point de départ aux développeurs, sans dépendre nécessairement de SmileBASIC 4. Il reste néanmoins une difficulté majeure : obtenir une exécution de code dans WebKit ne signifie pas automatiquement obtenir les privilèges nécessaires pour réaliser un jailbreak complet. Il faut encore franchir les éventuelles protections supplémentaires et atteindre les composants système visés.

Un précédent développement toujours en attente

Cette nouvelle démonstration intervient alors qu'un autre travail autour de WebKit est déjà connu de la communauté. Le développeur pepsipu avait travaillé sur un portage de l'exploitation WebKit pour la Switch 2. Le 29 octobre, il avait toutefois indiqué sur Discord que la publication de cette version était suspendue jusqu'à nouvel ordre, sans fournir davantage de détails ni de calendrier. La démonstration de James Mykil constitue donc une nouvelle piste à suivre, mais rien ne permet d'affirmer qu'elle correspond au travail de pepsipu ou qu'elle reprend la même méthode. Il convient de distinguer ces différents développements : plusieurs chercheurs peuvent travailler sur des vecteurs d'attaque similaires sans nécessairement partager le même code ou obtenir les mêmes résultats.

Drift Legends 2 disponible gratuitement

Le titre utilisé dans la démonstration est Drift Legends 2, un jeu de course free-to-play développé par Black Fox Entertainment et publié par Nikita Alexeev. Le jeu est annoncé comme compatible avec la Switch 2 et reste disponible gratuitement sur l'eShop au moment de la publication de ces informations, alors pourquoi ne pas en profiter, rien à perdre ! Sa présence sur la boutique officielle le rend particulièrement intéressant pour les chercheurs qui souhaitent suivre cette piste. Cependant, le fait de posséder le jeu ne permet pas, à lui seul, de reproduire l'exploitation présentée dans la vidéo. Aucun exploit public prêt à l'emploi ni aucun payload permettant de jailbreaker la console n'est fourni avec cette démonstration. A suivre !

Tout est là :

https://x.com/jamesmykil

et là : https://github.com/J...portal-research

Dimanche 01 Novembre 2026, 15:43 par tralala

Source : x.com/jamesmykil

dartzero

01 novembre 2026, 16:45

merci pour l'info. C'est téléchargé.

makinator66

01 novembre 2026, 16:55

Demain nouvelle mise à jour système qui va bloquer tout ça

Dépêchez vous

overload

01 novembre 2026, 17:01

Encore un jeu qui tombe dans le spéculatif d'une éventuelle sortie de faille mais bon a voir ,le hack Switch 2 est plus avancé sur pc que sur la console elle même , c'est fou quand même

EDIT :

J'ai trouvé ça :

https://x.com/Sonic_...884798949970276

Dehesseka

01 novembre 2026, 17:17

Ils dorment quand les développeurs? C'est fou quand même.
Nintendo doit s'arracher les cheveux.
Une faille trouvée dans un jeu gratuit

Étonnant qu'il n'y ait pas déjà une mise à jour pour contrer tout ça.
De toute façon, je ne compte pas acheter une switch 2, on pourra l'émuler tôt ou tard sur son PC et même sur tablette.

Maniak75

01 novembre 2026, 18:01

C'est fait. On croise le doigts

theo57

01 novembre 2026, 18:12

Bonsoir à toutes et à tous, c'est un jeu de Switch 1 ou 2 ? Si ont prend un .nsp du jeux cela va aussi ?? Merci pour vos réponses

masana

01 novembre 2026, 19:01

https://github.com/Gezine/CivSwitch

overload

01 novembre 2026, 19:09

https://github.com/Gezine/CivSwitch

Jeu déjà en rupture , super ... ^^

masana

01 novembre 2026, 19:11

Ok, c'était pour information.
La faille webkit ne risque pas d'arriver de si tôt ce pendant

matthieu007777

01 novembre 2026, 19:15

Il y a aussi le SUPERNAG via cette méthode ?

masana

01 novembre 2026, 19:15

Et je le trouve facilement sur le web actuellement. Bon point d'entré gratuit c'est : Seedsow qui est quasiment finalisé

overload

01 novembre 2026, 19:20

Et je le trouve facilement sur le web actuellement. Bon point d'entré gratuit c'est : Seedsow qui est quasiment finalisé

Curieux de savoir où , perso j'ai tenté ya plus rien , on parle de la version switch 1 pas switch 2 de civilization 7

EDIT : ha oui t'as raison yen a encore ^^

masana

01 novembre 2026, 19:22

Ha oui nuance, il faut chercher dans les boutiques spécialisées du coup. Par contre le point d'entrée Webkit est complètement bouché, ce qu'il vaut regarder c'est le point d'entrée Seedsow

overload

01 novembre 2026, 19:28

Ha oui nuance, il faut chercher dans les boutiques spécialisées du coup. Par contre le point d'entrée Webkit est complètement bouché, ce qu'il vaut regarder c'est le point d'entrée Seedsow

Je suis en 20.4.0 je sais pas si c'est important j'ai pas d'historique précis que ce qui a était patché au fil des maj

Shadomage

01 novembre 2026, 19:30

Tellement de news j'ai pas trop suivi non plus, je suis en 22.0.4 de mémoire sans lecteur SD activé, faut il tenter de prendre CIV VII en version Switch 1 ou continuer d'attendre, vaste question

masana

01 novembre 2026, 19:33

Vous avez toutes les infos ici : https://github.com/D...dsow-lua-editor

masana

01 novembre 2026, 19:34

Perso, je l'ai fait. Le hack est quasiment finalisé

overload

01 novembre 2026, 19:42

Perso, je l'ai fait. Le hack est quasiment finalisé

Pour ma part je vais tenter civilization 7 , j'aime pas trop un hack qui dépend d'un contenu demat , je ne critique pas ton choix chacun ses préférences hein

Blue3ds67

01 novembre 2026, 19:48

Ooooh, en théorie, j'ai la version Switch 2 (que j'aime beaucoup) mais j'vais essayer de me procurer la version Switch en boîte (Content d'avoir des nouvelles de Gezine)

Merci Masana pour le partage !

(Et merde faut un picofly)

overload

01 novembre 2026, 20:09

Ooooh, en théorie, j'ai la version Switch 2 (que j'aime beaucoup) mais j'vais essayer de me procurer la version Switch en boîte (Content d'avoir des nouvelles de Gezine)

Merci Masana pour le partage !

(Et merde faut un picofly)

On peut mettre un picofly sur la switch 2 ??? (Désolé si c'est une question conne ^^)

Løtus51

01 novembre 2026, 20:10

Perso, je l'ai fait. Le hack est quasiment finalisé

Pour ma part je vais tenter civilization 7 , j'aime pas trop un hack qui dépend d'un contenu demat , je ne critique pas ton choix chacun ses préférences hein

22,46€ sur le site de la FNAC

frumos

01 novembre 2026, 20:18

Je suis actuellement en 21.0.1, quelle est la meilleure chose à faire selon vous ?

Løtus51

01 novembre 2026, 20:26

Même question ici, j'ai une Day 1 et je viens de recevoir l'édition Zelda, que faire ? des suggestions ?

Blue3ds67

01 novembre 2026, 20:27

Ooooh, en théorie, j'ai la version Switch 2 (que j'aime beaucoup) mais j'vais essayer de me procurer la version Switch en boîte (Content d'avoir des nouvelles de Gezine)

Merci Masana pour le partage !

(Et merde faut un picofly)

On peut mettre un picofly sur la switch 2 ??? (Désolé si c'est une question conne ^^)

Non non, faut une switch 1 j'en ai plus ( et t'en fais pas, c'est pas une question conne du tout)

Blue3ds67

01 novembre 2026, 20:28

Même question ici, j'ai une Day 1 et je viens de recevoir l'édition Zelda, que faire ? des suggestions ?

Je te recommande de garder ta version Zelda pour jouer à jour et l'autre pour un éventuel exploit, n'hésite pas à faire un transfert de données
Il commence à y avoir pas mal de jeux, donc ne te prive pas non plus pour attendre !

Løtus51

01 novembre 2026, 20:34

Même question ici, j'ai une Day 1 et je viens de recevoir l'édition Zelda, que faire ? des suggestions ?

Je te recommande de garder ta version Zelda pour jouer à jour et l'autre pour un éventuel exploit, n'hésite pas à faire un transfert de données
Il commence à y avoir pas mal de jeux, donc ne te prive pas non plus pour attendre !

Merci, ca me conforte dans mon idée qui était la même.

lalalalaxi

01 novembre 2026, 20:37

Avec Civilization VII pas besoin de save modifiée ?

phantom7

01 novembre 2026, 20:50

Je pense que si pour civilisation 7.y en a un qui le vend déjà 50€ sur vinted ça spécule déjà dessus....

phantom7

01 novembre 2026, 20:56

C'est les débuts faut attendre et tout ça grâce a l'IA . c'était pas dans mes calculs.je pensais que la Switch 2 resterais non hackable mais pour l'instant on a pas un contrôle total donc je n'ai pas tout a fait tort .on verra l'avenir.

phantom7

01 novembre 2026, 20:59

Perso, je l'ai fait. Le hack est quasiment finalisé

Pour ma part je vais tenter civilization 7 , j'aime pas trop un hack qui dépend d'un contenu demat , je ne critique pas ton choix chacun ses préférences hein

C'est mieux le demat une cartouche c'est facilement détectable par Nintendo et ban assuré.le demat a voir moi j'attend je suis pas pressé....

Cliquer ici pour continuer sur le forum