[Switch 1 & 2] Gezine annonce avoir découvert une nouvelle faille Userland sur Switch 1 et 2 !

703 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Wii / Wii U
[Switch 1 & 2] Gezine annonce avoir découvert une nouvelle faille Userland sur Switch 1 et 2 !
Le développeur Gezine a annoncé avoir mis au point une nouvelle faille utilisateur (userland exploit) compatible avec les Nintendo Switch et Nintendo Switch 2, avec une particularité qui pourrait s'avérer déterminante pour l'avenir de la scène homebrew : elle ne repose ni sur WebKit, ni sur une vulnérabilité liée aux sauvegardes. Jusqu'à présent, les solutions d'exploitation en mode utilisateur connues nécessitaient généralement l'utilisation d'une faille exploitant les données de sauvegarde d'un jeu. Si cette approche est fonctionnelle, elle impose une contrainte majeure : les utilisateurs doivent pouvoir transférer une sauvegarde via le service Nintendo Switch Online, ce qui oblige à disposer du dernier firmware officiel. En pratique, cela limite fortement le nombre de consoles pouvant en bénéficier.
 
Selon Gezine, sa nouvelle méthode élimine totalement cette dépendance. Elle fonctionnerait sur toutes les versions du firmware, sans nécessiter de transfert de sauvegarde ni d'abonnement au service en ligne de Nintendo. Le développeur explique également pourquoi il n'a pas cherché à exploiter WebKit, comme cela a souvent été le cas sur les consoles Nintendo. Sur la Nintendo Switch 2, l'implémentation du navigateur repose notamment sur le mécanisme de sécurité Pointer Authentication Code (PAC) de l'architecture Arm, qui complique considérablement les attaques basées sur les chaînes ROP (Return-Oriented Programming). Plutôt que de contourner cette protection, Gezine affirme avoir identifié une voie d'exploitation plus simple et plus efficace.
 
 
 
 
Cette annonce ne signifie toutefois pas qu'un hack complet des Switch 1 et Switch 2 est imminent. Une faille utilisateur permet uniquement d'exécuter du code avec les privilèges d'une application. Pour obtenir un contrôle plus important de la console, il reste indispensable de disposer d'une faille d'élévation de privilèges (kernel exploit) ou d'une autre vulnérabilité permettant de sortir de l'espace utilisateur.
 
 
 
 
Néanmoins, si un tel exploit venait à être découvert à l'avenir, cette nouvelle faille utilisateur pourrait constituer une excellente porte d'entrée, puisqu'elle serait utilisable sur l'ensemble des firmwares sans les restrictions imposées par les exploits basés sur les sauvegardes.
 
 
 
 
 
Aucune démonstration technique, à part cette vidéo, il convient donc de rester prudent en attendant davantage d'informations de la part de Gezine ou de la communauté de développement, mais clairement cela semble ouvrir le hack à la Switch 2 et une méthode alternative sur la Switch 1. 
 
Recommandation : Débranchez votre Switch des mises à jour ! 
 
 
 
Mercredi 08 Juillet 2026, 19:21 par tralala
Source : LS
08 juillet 2026, 20:05
Approuver ce commentaire (+1)
+2
Gezine, voilà un pseudo que je n’avais pas l'habitude de lire dans les news de la switch
Répondre à ce commentaire
08 juillet 2026, 20:28
Approuver ce commentaire (+1)
+1
On va éviter les mises à jour de ce fait
Répondre à ce commentaire
08 juillet 2026, 21:22
Approuver ce commentaire (+1)
+2
Ça vas forcément aboutir a un exploit complet quand tu vois les compétences du dev sur la scene PS
Répondre à ce commentaire
08 juillet 2026, 21:37
Approuver ce commentaire (+1)
+1
Carrément il fait des dinguerie sur la scène Playstation, il indique vouloir se concentrer sur la Switch 2
Répondre à ce commentaire
08 juillet 2026, 21:42
Approuver ce commentaire (+1)
Et ben, ça c'est une good news
Répondre à ce commentaire
08 juillet 2026, 21:44
Approuver ce commentaire (+1)
Comment empêcher les mise à jour ?
Répondre à ce commentaire
08 juillet 2026, 21:54
Approuver ce commentaire (+1)

Comment empêcher les mise à jour ?


En mettant la switch (1 ou 2) en mode avion par exemple.
Répondre à ce commentaire
08 juillet 2026, 22:03
Approuver ce commentaire (+1)

Comment empêcher les mise à jour ?


Tu change ton DNS en mettant 172.0.0.1 ça va saboter la connexion jusqu'à nouveau changement du DNS , donc pas de MAJ surprise
Répondre à ce commentaire
08 juillet 2026, 22:06
Approuver ce commentaire (+1)

Ça vas forcément aboutir a un exploit complet quand tu vois les compétences du dev sur la scene PS


Compte pas sur lui pour avoir un hack total encore une fois faut se mettre au boulot même si c’est dur.
Répondre à ce commentaire
08 juillet 2026, 22:45
Approuver ce commentaire (+1)

Ça vas forcément aboutir a un exploit complet quand tu vois les compétences du dev sur la scene PS

Compte pas sur lui pour avoir un hack total encore une fois faut se mettre au boulot même si c’est dur.


Je ne vois pas pourquoi , vus sa contribution sur la scene PS je ne comprend pas ce genre de critique
Répondre à ce commentaire
08 juillet 2026, 22:53
Approuver ce commentaire (+1)
Magnifique ! Ca va presque me motiver à m'acheter une switch 2 cet été. On peut rêver mais ça pourrait peut-être déboucher sur un CFW. Wait and see
Répondre à ce commentaire
08 juillet 2026, 23:10
Approuver ce commentaire (+1)
Ca c'est de la news qui fait plaisir ;-)
S'il y a quelque chose de concret derrière, ça va peut-être me décider à acheter une ou deux Switch 2... Mais pas avant que le prix baisse ;-)
Je trouve que Nintendo a vraiment abusé pour cette Switch 2.
Répondre à ce commentaire
09 juillet 2026, 00:47
Approuver ce commentaire (+1)
+4
C'est une excellente nouvelle
L'entrypoint d'après les infos sur le discord de Reswitched ce ferais par le biais d'un jeu Switch 1 car moins de sécurité (PAC + CFI + XOM absent d'un jeu Switch 1), ce qui serais donc un exploit de sorti de la sandbox ^^
Répondre à ce commentaire
09 juillet 2026, 01:28
Approuver ce commentaire (+1)

Ça vas forcément aboutir a un exploit complet quand tu vois les compétences du dev sur la scene PS

Compte pas sur lui pour avoir un hack total encore une fois faut se mettre au boulot même si c’est dur.


Je ne vois pas pourquoi , vus sa contribution sur la scene PS je ne comprend pas ce genre de critique

Big N tout simplement
Répondre à ce commentaire
09 juillet 2026, 06:41
Approuver ce commentaire (+1)
C'est top ça avance petit a petit
Répondre à ce commentaire
09 juillet 2026, 08:42
Approuver ce commentaire (+1)
Gezine the best =)
Répondre à ce commentaire
09 juillet 2026, 09:27
Approuver ce commentaire (+1)
Bonjour,

Il faudra donc avoir une switch 2 à jour pour lancer cet exploit ?
J'ai toujours la mienne qui est avec le patch Day One Mario Kart World.

C'est une très bonne chose d'avoir des nouvelles d'un avancement.
Répondre à ce commentaire
09 juillet 2026, 09:59
Approuver ce commentaire (+1)
+1

Bonjour,

Il faudra donc avoir une switch 2 à jour pour lancer cet exploit ?
J'ai toujours la mienne qui est avec le patch Day One Mario Kart World.

C'est une très bonne chose d'avoir des nouvelles d'un avancement.


Eh nan justement l'avantage de cette exploit et de fonctionné actuellement sur tout les firmwares ^^
Maintenant Nintendo pourrais dans la futur 23.0.0 la corrigé donc je recommande de ne pas update la console pour en profité
Répondre à ce commentaire
09 juillet 2026, 10:26
Approuver ce commentaire (+1)

 

Bonjour,

Il faudra donc avoir une switch 2 à jour pour lancer cet exploit ?
J'ai toujours la mienne qui est avec le patch Day One Mario Kart World.

C'est une très bonne chose d'avoir des nouvelles d'un avancement.


Eh nan justement l'avantage de cette exploit et de fonctionné actuellement sur tout les firmwares ^^
Maintenant Nintendo pourrais dans la futur 23.0.0 la corrigé donc je recommande de ne pas update la console pour en profité

 

 

Si cette approche est fonctionnelle, elle impose une contrainte majeure : les utilisateurs doivent pouvoir transférer une sauvegarde via le service Nintendo Switch Online, ce qui oblige à disposer du dernier firmware officiel. En pratique, cela limite fortement le nombre de consoles pouvant en bénéficier.

 

Comment utiliser le transfert de sauvegarde du Nintendo switch online sans avoir une version à jour ?

Répondre à ce commentaire
09 juillet 2026, 11:06
Approuver ce commentaire (+1)

 

Bonjour,
Il faudra donc avoir une switch 2 à jour pour lancer cet exploit ?
J'ai toujours la mienne qui est avec le patch Day One Mario Kart World.
C'est une très bonne chose d'avoir des nouvelles d'un avancement.


Eh nan justement l'avantage de cette exploit et de fonctionné actuellement sur tout les firmwares ^^
Maintenant Nintendo pourrais dans la futur 23.0.0 la corrigé donc je recommande de ne pas update la console pour en profité

 

 
Si cette approche est fonctionnelle, elle impose une contrainte majeure : les utilisateurs doivent pouvoir transférer une sauvegarde via le service Nintendo Switch Online, ce qui oblige à disposer du dernier firmware officiel. En pratique, cela limite fortement le nombre de consoles pouvant en bénéficier.

 
Comment utiliser le transfert de sauvegarde du Nintendo switch online sans avoir une version à jour ?


C'est assez compliqué mais faisable, pour ça il faut une Switch sous CFW mais clean en sysNAND (j'explique plus bas), une Switch 2 et un compte NSO actif sur les deux.

Il faut lancer la Switch avec atmosphère vanilla (j'entend par là sans AUCUNE extension active et avec les logs désactivés), et utiliser DBI ou checkpoint pour injecter la sauvegarde qui nous intéresse sur un jeu installé (officiellement bien entendu). Une fois que c'est fait, il faut nettoyer la console de toute trace d'Atmosphère (si il y en a), puis éteindre et redémarrer la console en OFW. La synchronisation avec NSO va alors s'opérer normalement, et la console aura très peu de risque d'être ban.

Une fois que c'est fait, la synchro va aussi s'opérer sur la Switch 2.

Utiliser des sauvegardes modifiées, notamment celles qui contiennent des textures personnalisées etc. peut s'avérer très dangereux. Il vaut mieux se cantonner à des sauvegardes "classiques".
Répondre à ce commentaire
09 juillet 2026, 11:09
Approuver ce commentaire (+1)
+1

 

Bonjour,
Il faudra donc avoir une switch 2 à jour pour lancer cet exploit ?
J'ai toujours la mienne qui est avec le patch Day One Mario Kart World.
C'est une très bonne chose d'avoir des nouvelles d'un avancement.


Eh nan justement l'avantage de cette exploit et de fonctionné actuellement sur tout les firmwares ^^
Maintenant Nintendo pourrais dans la futur 23.0.0 la corrigé donc je recommande de ne pas update la console pour en profité

 

 
Si cette approche est fonctionnelle, elle impose une contrainte majeure : les utilisateurs doivent pouvoir transférer une sauvegarde via le service Nintendo Switch Online, ce qui oblige à disposer du dernier firmware officiel. En pratique, cela limite fortement le nombre de consoles pouvant en bénéficier.

 
Comment utiliser le transfert de sauvegarde du Nintendo switch online sans avoir une version à jour ?


Ca c'était l'ancienne méthode d'accès a la chaîne ROP qu'on avais l'année dernière
Gezine a trouvé une méthode qui n'en nécessite pas le besoin, pareil pour l'exploit Webkit
Il n'en a pas trop dit exprès ^^
Répondre à ce commentaire
09 juillet 2026, 14:37
Approuver ce commentaire (+1)

Il est urgent d'attendre et ne rien publier. Les premières failles devraient toujours rester privé pour permettre d'en chercher et publier d'autres, jusqu'à une éventuelle correction par Nintendo.

Répondre à ce commentaire
09 juillet 2026, 18:07
Approuver ce commentaire (+1)
oui et non sinon tu n'aurais jamais rien de publié :-)

Gezine, TheFlow, ils se comptent sur les doigts des deux mains les mecs qui peuvent faire bouger les scènes, t'inquiètes ils savent très bien ce qu'ils font, et je ne diffuse que ce qui est public sur les réseaux sociaux (pas ce qui est privé privé ^^ ).
Répondre à ce commentaire
09 juillet 2026, 21:12
Approuver ce commentaire (+1)
Un monstre le type merci à lui !
Répondre à ce commentaire
10 juillet 2026, 00:25
Approuver ce commentaire (+1)
un peu perdu la! Ils disent que ça fonctionne sur toutes les firmwares. Donc on peut continuer à mettre à jour les switch 2 ou arrêter pour être sur ?
Sinon je préfère acheter maintenant une autre switch 2 et la laisser jusqu'au jail-break.
Répondre à ce commentaire
10 juillet 2026, 01:42
Approuver ce commentaire (+1)

Une fois que c'est fait, la synchro va aussi s'opérer sur la Switch 2.

Ok mais la synchro pourra t'elle s'opérer sur switch2 pas a jour ?

Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer