Khai thác Switch 2 bằng phần mềm, không cần sửa đổi phần cứng
Nhà nghiên cứu bảo mật Sammy Hajhamid, được biết đến trên mạng với tên Pepsipu, đã công bố phương pháp khai thác mang tên ns2jb. Đây là một hình thức jailbreak dựa trên phần mềm, tận dụng phiên bản Switch của môi trường lập trình SmileBasic 4. Theo Hajhamid, phương pháp này mở ra khả năng chạy ứng dụng homebrew, nghiên cứu ngược và chỉnh sửa game Switch 2, sao lưu dữ liệu lưu trữ ra khỏi máy cũng như truy cập phần lớn thiết bị ngoại vi của console thông qua MMIO.
Tuy nhiên, quá trình khai thác vẫn có một số điều kiện. Người dùng cần có quyền truy cập vào SmileBasic 4 và một máy tính chạy macOS hoặc Linux trong cùng mạng để thực thi gói Node.js hỗ trợ quá trình khai thác. Do đó, đây là phương pháp jailbreak dạng tethered, phụ thuộc vào thiết bị bên ngoài thay vì hoạt động hoàn toàn độc lập trên console.
Homebrew và mod game bắt đầu xuất hiện
Để chứng minh khả năng khai thác, Hajhamid đã trình diễn các nhân vật được chỉnh sửa trong Mario Kart World. Đây là ví dụ thực tế cho thấy lỗ hổng có thể được sử dụng để can thiệp vào nội dung trò chơi trên Switch 2.
Những thành viên khác trong cộng đồng nghiên cứu cũng đã chia sẻ các thử nghiệm trên phần cứng bị khai thác, bao gồm những bản trình diễn đồ họa Vulkan chạy trong môi trường userland và các công cụ dành cho nhà phát triển đang trong quá trình hoàn thiện. Dù vậy, quyền truy cập hiện tại vẫn bị giới hạn trong một môi trường tương đối khép kín. Các nhà phát triển homebrew chưa có quyền truy cập cấp kernel, vốn cần thiết để kiểm soát sâu hơn các thành phần cốt lõi của hệ thống.
Vì thế, jailbreak này mở ra những khả năng mới cho việc nghiên cứu và tùy biến phần mềm, nhưng chưa thể xem là phương pháp mở khóa hoàn toàn Switch 2.
Nintendo gỡ SmileBasic 4 khỏi eShop
SmileBasic từng có tiền lệ liên quan đến các lỗ hổng bảo mật trên phần cứng Nintendo. Năm 2016, phiên bản dành cho Nintendo 3DS trở thành nền tảng cho khai thác smilehax. Sau khi lỗ hổng được công khai, Nintendo đã gỡ SmileBasic khỏi eShop của hệ máy này. Lịch sử đó đang lặp lại với Switch 2. Theo nguồn tin, SmileBasic 4 đã bị gỡ khỏi Nintendo eShop trên toàn cầu. Tuy nhiên, phiên bản dùng thử tại Nhật Bản vẫn còn truy cập được tại thời điểm bài viết gốc được đăng tải.
Việc gỡ phần mềm có thể hạn chế khả năng tiếp cận lỗ hổng của những người chưa từng mua hoặc tải SmileBasic 4. Dù vậy, một số thành viên cộng đồng hack Switch 2 đã bắt đầu hé lộ các phương pháp khai thác tương tự, được cho là sử dụng những trò chơi khác.
Điều này có nghĩa việc gỡ bỏ phần mềm dễ bị khai thác chưa chắc đã chấm dứt hoàn toàn quá trình tìm kiếm lỗ hổng trên console. Theo Hajhamid, phương pháp khai thác hiện hoạt động trên firmware Switch 2 phiên bản 23.0.1 mới nhất tại thời điểm nghiên cứu. Tuy nhiên, lỗ hổng được sử dụng có khả năng sẽ bị khắc phục trong các bản cập nhật firmware sắp tới.
Người dùng Switch 2 vẫn cần cập nhật hệ thống để tiếp tục sử dụng nhiều dịch vụ của Nintendo và chơi các tựa game mới trong tương lai. Nếu bản vá được triển khai, những thiết bị cập nhật lên firmware mới có thể không còn khai thác được lỗ hổng này. Vì vậy, khả năng jailbreak hiện tại có thể chỉ tồn tại trong một khoảng thời gian nhất định, tùy thuộc vào phản ứng của Nintendo và những thay đổi trong các bản cập nhật tiếp theo.
Chưa nghiêm trọng như lỗ hổng phần cứng của Switch đời đầu
Dù đây là một diễn biến đáng chú ý đối với bảo mật của Nintendo, mức độ ảnh hưởng hiện tại vẫn thấp hơn nhiều so với lỗ hổng trên Switch đời đầu được công bố năm 2018. Lỗ hổng trước đây xuất phát từ phần cứng và được xem là không thể khắc phục chỉ bằng bản cập nhật phần mềm. Để ngăn các hệ thống mới tiếp tục bị ảnh hưởng, Nintendo đã phải triển khai thiết kế phần cứng được điều chỉnh.
Trong khi đó, ns2jb hiện dựa vào các lỗi phần mềm và mới đạt quyền truy cập userland. Nintendo vì thế có khả năng xử lý những lỗ hổng liên quan bằng các bản cập nhật hệ thống, dù hiệu quả thực tế còn phụ thuộc vào việc có xuất hiện những phương pháp khai thác mới hay không.
Việc Switch 2 bị khai thác chỉ hơn một năm sau khi ra mắt vẫn cho thấy thách thức mà Nintendo phải đối mặt trong việc bảo vệ hệ điều hành console. Cuộc cạnh tranh giữa các nhà nghiên cứu bảo mật, cộng đồng homebrew và nhà sản xuất phần cứng nhiều khả năng sẽ tiếp tục khi những lỗ hổng mới được phát hiện.
