Switch 2 bị jailbreak bằng phần mềm, nhưng chưa phải bẻ khóa vĩnh viễn

Phần nghiêm trọng hơn của ns2jb nằm ở việc dịch vụ FileSystem, thường gọi là fs, cũng có lỗi xử lý bộ nhớ. Dịch vụ này làm trung gian cho nhiều thao tác tập tin, nên quyền can thiệp vào nó có giá trị lớn hơn việc chỉ sửa dữ liệu bên trong SmileBASIC 4.

Lỗi thứ hai xuất hiện khi chuẩn hóa một số đường dẫn có thành phần quay về thư mục cha và dấu gạch chéo ngược. Theo mô tả của tác giả, dữ liệu đường dẫn có thể dài hơn vùng đệm tạm được cấp phát, dẫn đến tràn bộ đệm. Từ chỗ ghi đè bộ nhớ lân cận, chuỗi khai thác chuyển sang tác động vào cấu trúc bộ nhớ đệm của dịch vụ tập tin để đạt khả năng đọc và ghi tùy ý trong tiến trình này.

Bước tiếp theo không đơn thuần là mở thêm một thư mục. Khi hệ thống nạp chương trình, fs cung cấp nội dung thực thi cùng thông tin phục vụ kiểm tra tính hợp lệ. Nếu chính dịch vụ cung cấp nội dung đã bị kiểm soát, kẻ khai thác có thể làm sai lệch dữ liệu được trả về sau khi một phần quá trình kiểm tra đã diễn ra.

Chuỗi ns2jb tận dụng sự lệch nhau đó để đưa mã thay thế vào luồng nạp chương trình, trong khi vẫn giữ siêu dữ liệu quyền hạn cần thiết của chương trình gốc. Điểm yếu nằm ở quan hệ tin cậy giữa các thành phần: chữ ký số không tự bảo vệ được kết quả cuối cùng nếu thành phần chịu trách nhiệm cung cấp nội dung sau kiểm tra đã bị can thiệp.

Kết quả được công bố là chạy mã gốc với quyền của các sysmodule thông thường, tức những tiến trình cung cấp dịch vụ hệ thống, và cả fs. Các khả năng được nêu gồm phát triển homebrew, nghiên cứu game, sao lưu dữ liệu lưu trò chơi và tiếp cận nhiều thiết bị ngoại vi qua vùng nhớ ánh xạ. Những quyền này rộng hơn phạm vi một game thông thường, nhưng vẫn cần phân biệt với quyền điều khiển nhân hệ điều hành.

Mario Kart World là minh họa dễ nhìn nhất: các nhân vật tùy chỉnh xuất hiện trong trò chơi độc quyền của Switch 2. Một bản mod chạy được chứng minh khả năng thay đổi nội dung trong trường hợp cụ thể, chứ không tự chứng minh mọi game, mọi tính năng hệ thống hay mọi hình thức cài phần mềm đều đã hoạt động.

Giới hạn lớn nhất với người dùng phổ thông là ns2jb chưa biến thành custom firmware có thể sử dụng ổn định như một hệ thống thay thế. Bản công bố thuộc dạng tethered: trạng thái khai thác không tồn tại qua lần khởi động lại, nên máy không duy trì quyền can thiệp chỉ vì đã chạy jailbreak trước đó.

Thiết lập hiện được mô tả cần một máy tính macOS hoặc Linux trong cùng mạng để chạy thành phần hỗ trợ bằng Node.js. Cụm từ “hoàn toàn bằng phần mềm” vì vậy nên hiểu là không phải gắn modchip vào máy, chứ không phải mọi thao tác đều được thực hiện độc lập trên Switch 2.

ns2jb cũng chưa đạt quyền kernel, tức quyền ở nhân hệ điều hành. Các sysmodule có thể sở hữu những quyền đáng kể, nhưng chúng vẫn là các tiến trình chạy dưới sự quản lý của kernel; chiếm quyền một dịch vụ không đồng nghĩa đã vô hiệu hóa mọi cơ chế bảo vệ phía dưới nó.

Phân biệt này đặc biệt quan trọng khi so với vụ khai thác Switch đời đầu năm 2018. Lỗi cũ nằm ở tầng phần cứng khởi động và cần thay đổi phần cứng trên các máy sản xuất về sau, còn chuỗi ns2jb hiện đi qua các lỗi phần mềm. Nintendo có thể xử lý các điểm yếu đó bằng bản cập nhật; chưa có cơ sở để gọi đây là lỗ hổng không thể vá.

Với người chơi tại Việt Nam, tin có jailbreak chưa phải lý do đủ để trả thêm tiền cho một máy được quảng cáo là “đã hack hoàn chỉnh”. Điều cần phân biệt là máy chạy được một bản minh họa trong điều kiện cụ thể, hay thực sự có giải pháp sử dụng lâu dài đáp ứng nhu cầu của người mua. ns2jb hiện mới cho thấy khả năng đầu tiên, không bảo đảm khả năng thứ hai.

Vai trò của AI trong quá trình nghiên cứu dễ bị kể quá mức nếu chỉ nhìn ảnh kết quả hoặc một câu đùa. Hajhamid đã phải đính chính rằng lời nhắc yêu cầu AI jailbreak máy và “không mắc sai lầm” chỉ là chú thích hài hước, không phải mô tả nghiêm túc về cách bản khai thác được tạo ra.

Theo tác giả, quá trình jailbreak cần khoảng hai tuần làm việc đáng kể. Ông xây dựng thiết lập để Codex gửi thao tác điều khiển qua USB, nhận hình ảnh qua HDMI và khởi động lại thiết bị khi bị treo; JetKVM cùng cơ cấu bấm nút nguồn giúp khép kín vòng thử nghiệm trên phần cứng thật.

AI có thể thử hướng đi, tìm lỗi và hỗ trợ phân tích, nhưng việc chọn thành phần có quyền phù hợp vẫn cần người nghiên cứu định hướng. Trong chuỗi này, Hajhamid chuyển sự chú ý sang SmileBASIC và fs, còn một hướng thử qua WebKit không đạt mục tiêu cuối cùng đã đặt ra.

Việc Codex báo thay đổi được luồng thực thi trong WebKit vì thế phải được hiểu đúng phạm vi: đó là kết quả trung gian của một hướng thử, không phải bằng chứng rằng trình duyệt đã mở được toàn bộ hệ thống. Đạt một mốc cục bộ và hoàn tất chuỗi khai thác là hai việc khác nhau.

Phần mod Mario Kart World được tác giả mô tả là làm với Codex trong một ngày để trình diễn và giải trí. Không nên đánh đồng thời gian làm bản mod với thời gian tìm ra jailbreak, bởi bản mod tận dụng quyền truy cập mà quá trình nghiên cứu trước đó mới tạo được.