Civilization 7: CivSwitch-exploit beperkt zich tot fysieke Switch-cartridge van versie 1.0.0
Een GitHub-project genaamd CivSwitch wordt gelinkt aan een userland-exploit voor de fysieke Switch-cartridge van Civilization 7 versie 1.0.0. De beschikbare bronnen beves
- De beschikbare bronnen koppelen de exploit aan homebrew en aan discussies over Switch 2-hacking, maar bevestigen niet dat Nintendo of 2K de kwetsbaarheid officieel heeft gepatcht of teruggeroepen.
- Kotaku meldde op 6 november 2026 dat 2K fysieke exemplaren zou terugroepen, maar die recall is in de aangeleverde bronnen niet officieel bevestigd.
Wat is er gebeurd?
De kern van het verhaal is een GitHub-project van Gezine met de naam CivSwitch. In de repository staat dat het gaat om een toolchain voor Nintendo Switch userland code execution en dat alleen de fysieke cartridgeversie van Civilization 7 v1.0.0 wordt ondersteund. De projectpagina noemt ook tests op Switch 1-firmware 22.5.0 en op Switch 2-firmware 20.4.0 en 23.0.1. In de aangeleverde context wordt daarnaast genoemd dat de toolchain werkt met een pi pico 2 op RP2350-hardware, terwijl een pi pico 1 op RP2040 volgens de repository nog niet is getest.
Volgens de aangeleverde context kan de exploit worden getriggerd met een aangesloten USB-apparaat, zoals een telefoon of een Raspberry Pi-achtig bord. De bronnen noemen daarbij functies als toegang tot saves, modding en het draaien van homebrew-apps. Tegelijkertijd staat in dezelfde context dat de exploit op dit moment geen mogelijkheid biedt om gedumpte Switch 2-games af te spelen. De beschikbare informatie beperkt zich daarmee tot userland code execution en noemt geen volledige console-overname of een bevestigde route naar het draaien van commerciële Switch 2-titels.
Kotaku publiceerde op 6 november 2026 een artikel over Civilization 7 in een Switch 2-hackcontext en meldde dat 2K fysieke exemplaren zou beginnen terug te roepen om verspreiding van de exploit tegen te gaan. In de aangeleverde bronnen ontbreekt echter een officiële bevestiging van 2K zelf, waardoor de omvang en status van zo’n recall onduidelijk blijven. Ook ontbreekt in de aangeleverde informatie een bevestiging van Nintendo dat de kwetsbaarheid al is gepatcht in een systeemupdate of via een game-update.
Tijdlijn
Juni 2025: Civilization 7 verschijnt voor de originele Switch, waarna de fysieke cartridgeversie van de game later in de CivSwitch-repository wordt genoemd als de enige ondersteunde variant.
6 november 2026: Kotaku publiceert een artikel over Civilization 7 en de Switch 2-hackcontext, met een verwijzing naar een mogelijke terugroepactie door 2K.
6 november 2026: De CivSwitch-GitHubpagina beschrijft ondersteuning voor de fysieke Switch-cartridge van Civilization 7 versie 1.0.0 en noemt tests op Switch 1-firmware 22.5.0 en Switch 2-firmware 20.4.0 en 23.0.1.
6 november 2026: De beschikbare context noemt dat de exploit via een USB-apparaat kan worden geactiveerd en dat functies als saves, modding en homebrew in beeld zijn.
Achtergrond
Civilization 7 verscheen in juni 2025 en de nu besproken exploit lijkt volgens de repository beperkt tot de originele Switch-cartridge van de game. De naam CivSwitch verwijst in de GitHub-beschrijving naar een userland-aanpak voor code execution, niet naar een brede patch voor alle versies of platforms. De repositorytekst noemt expliciet de fysieke cartridge van versie 1.0.0, wat belangrijk is omdat de aangeleverde bronnen geen aanwijzing geven dat digitale edities of andere distributievormen op dezelfde manier geraakt worden.
De beschikbare bronnen leggen een link met homebrew en met Switch 2-hacking, maar die koppeling blijft in de aangeleverde informatie vooral contextueel. De repository-snippet noemt wel tests op meerdere firmwareversies, waaronder twee Switch 2-versies, maar dat is niet hetzelfde als een bevestiging dat de exploit op alle genoemde systemen dezelfde impact heeft. Er is geen bevestiging dat de kwetsbaarheid ook digitale edities treft, en er is evenmin een bron die aantoont dat Nintendo de exploit al heeft dichtgezet.
De claim over een mogelijke recall blijft eveneens onbevestigd. Kotaku meldde op 6 november 2026 dat 2K fysieke exemplaren zou terugroepen, maar in de aangeleverde bronnen staat geen officiële verklaring van 2K, geen regionaal overzicht en geen document dat de terugroepactie bevestigt. Daardoor blijft onduidelijk of het om een beperkte maatregel, een voornemen of een bredere distributiestop gaat.
Ook de technische reikwijdte blijft in de aangeleverde informatie beperkt. De bronnen noemen userland code execution, toegang tot saves, modding en homebrew, maar niet dat de exploit al leidt tot volledige systeemcompromittering. De context vermeldt bovendien expliciet dat het op dit moment niet mogelijk is om gedumpte Switch 2-games af te spelen. Daarmee blijft de belangrijkste harde conclusie uit de beschikbare informatie dat CivSwitch zich richt op de fysieke Switch-cartridge van Civilization 7 versie 1.0.0, terwijl de rest van de impact nog niet officieel is bevestigd.
Bronnen
- GitHub: Gezine/CivSwitch
- Kotaku: artikel over Civilization 7 en een Switch 2-hackverhaal