Bản jailbreak mới cho PlayStation 5 chính thức được phát hành

Cộng đồng nghiên cứu bảo mật vừa chứng kiến sự xuất hiện của một công cụ khai thác lỗ hổng mới mang tên Relapse-Exploit, cho phép jailbreak máy PlayStation 5. Công cụ này hỗ trợ các phiên bản firmware từ 7.00 đến 13.60, mở ra khả năng can thiệp sâu vào hệ thống của console mà trước đây vốn được Sony bảo vệ rất chặt chẽ.

Điểm đáng chú ý là công cụ được phát hành công khai trên GitHub, kèm theo tuyên bố rõ ràng rằng mục đích chỉ nhằm phục vụ nghiên cứu bảo mật và học tập.

Cách thức hoạt động

Theo mô tả từ nhóm phát triển, chuỗi khai thác lỗ hổng được chia thành hai giai đoạn chính:

• Giai đoạn trình duyệt (browser stage): Sử dụng kỹ thuật rò rỉ thông tin qua JavaScriptCore (JSC) kết hợp với lỗi không khớp trong object pool của structured clone để làm hỏng một typedarray.
• Giai đoạn kernel (kernel stage): Kết hợp rò rỉ địa chỉ bộ nhớ với lỗi race condition use-after-free (UAF) trong aio_multi_wait để thiết lập quyền đọc/ghi ở mức kernel.

Sau khi khai thác thành công, trình nạp ELF (ELF loader) sẽ lắng nghe trên cổng 9021, cho phép người dùng tải lên các payload tùy chỉnh được lưu trong thư mục payloads/.

Hướng dẫn sử dụng cơ bản

Để sử dụng công cụ, người dùng có thể thực hiện theo các bước sau:

• Trong phần cài đặt mạng của PS5, đặt Primary DNS thành 45.56.67.85 (được khuyến nghị).
• Chạy file serve.py trên máy tính cục bộ, hoặc mở trực tiếp địa chỉ https://ntfargo.github.io/Relapse-Exploit/ trên trình duyệt của PS5.

Lưu ý về độ ổn định

Nhóm phát triển cũng đưa ra cảnh báo thẳng thắn về độ ổn định của công cụ:

"Webkit có thể cần thử nhiều lần, hãy tải lại trang nếu trình duyệt bị treo. Lỗ hổng kernel có thể gây treo hoặc panic console, vì vậy hãy khởi động lại máy trước khi thử lại nếu điều đó xảy ra."

Điều này cho thấy đây vẫn là một công cụ mang tính thử nghiệm, chưa được tối ưu hóa cho người dùng phổ thông.

Góc nhìn dành cho người dùng Việt Nam

Với cộng đồng game thủ Việt Nam, PlayStation 5 là thiết bị giải trí có giá trị đầu tư không nhỏ. Việc jailbreak có thể mang lại khả năng chạy các phần mềm tùy chỉnh hoặc tự phát triển ứng dụng, nhưng đi kèm rủi ro rất lớn:

• Mất bảo hành: Sony có thể từ chối hỗ trợ thiết bị đã bị can thiệp trái phép.
• Khóa tài khoản PSN: Tài khoản PlayStation Network có thể bị khóa vĩnh viễn nếu phát hiện vi phạm điều khoản dịch vụ.
• Nguy cơ hỏng máy: Các lỗi kernel panic có thể gây mất dữ liệu hoặc làm hỏng hệ thống.

Tuyên bố miễn trừ trách nhiệm

Nhóm phát triển nhấn mạnh rằng dự án này chỉ dành cho mục đích nghiên cứu bảo mật và học tập. Họ không ủng hộ việc vi phạm bản quyền, truy cập trái phép hay lạm dụng thiết bị thương mại. Người dùng chỉ nên áp dụng trên thiết bị mà mình sở hữu hoặc được phép kiểm thử, đồng thời tuân thủ các quy định pháp luật hiện hành.

Phần mềm được cung cấp nguyên trạng, không kèm bảo hành. Người dùng tự chịu mọi rủi ro, bao gồm mất ổn định hệ thống, mất dữ liệu và bị khóa tài khoản. Nhóm phát triển không chịu trách nhiệm cho bất kỳ thiệt hại nào phát sinh.

Danh sách đóng góp

Dự án ghi nhận công sức của nhiều nhà nghiên cứu: ntfargo, ufm42, Sonic_Iso, Jordy, Dr. Yenyen, TheFlow, SlidyBat, Flatz, cow, nhk, bollarz, Sleirsgoevy, EchoStretch và EarthOnion.

Sự kiện này một lần nữa cho thấy cuộc chạy đua giữa các nhà nghiên cứu bảo mật và các nhà sản xuất console vẫn chưa có hồi kết, khi mỗi bản cập nhật firmware mới lại mở ra những thách thức mới cho cả hai phía.