Dĩ nhiên bản thân chiếc iPhone gốc không thể làm được điều này. Bạn cần một chiếc iPhone đã jailbreak bằng Electra hay công cụ jailbreak nào đó tuỳ phiên bản iOS. Sau đó bạn có thể tải công cụ NXBoot trên github của tác giả về, nối dây USB giữa iPhone và Nintendo Switch và tiến hành jailbreak Nintendo Switch thôi.

Bạn có thể tham khảo thông tin thêm tại trang: https://mologie.github.io/nxboot/.

Dĩ nhiên sau khi jailbreak xong thì bạn sẽ thấy Switch cũng… không có gì thay đổi đáng kể. Bạn cần tham gia thêm cộng động Nintendo Switch Homebrew để tìm hiểu thêm cách cài thêm tool các loại trên Nintendo Switch mới các thể khai thác hết tính năng của một thiết bị bị jailbreak.

Nói thêm về Nintendo Switch, như hồi tháng 3 Trải Nghiệm Số đã đưa tin, một lỗi nghiêm trọng trong vi xử lý Tegra X1, bộ não của máy chơi game Nintendo Switch, đã mở đường khiến hệ máy này dễ dàng bị hack bất kể firmware gì. Theo tác giả phát hiện ra lỗi này thì vấn đề nằm ở bootrom của bộ vi xử lý Tegra X1, bộ não của chiếc máy chơi game Nintendo Switch. Nếu thiết bị chưa rời khỏi nhà máy thì nhà sản xuất có thể cài bản vá vào, nhưng một khi thiết bị đã xuất xưởng thì không cách nào có thể vá được lỗi bootrom này nữa. Điều này cũng đồng nghĩa có khoảng hơn 14 triệu thiết bị đã được bán ra hơn một năm qua đều thuộc diện có thể hack được và cài đặt bất kỳ thứ gì lên máy, kể cả những thứ không được Nintendo cho phép.

Thông tin này gần đây rộ lên trong giới sau khi Team Xecuter cho biết họ đang sản xuất modchip để tận dụng lỗi này nhằm vào đối tượng những người chơi game lậu, dẫn đến việc hacker Katherine Tempkin chỉ trích động thái “sai đường lạc lối” này với mục đích kiếm lời từ nó và cổ súy cho việc vi phạm bản quyền.

Hiện tại, hacker Tempkin đang hợp tác với nhóm ReSwitched để phát triển một chuỗi khai thác giúp có thể nhúng payload được tùy biến vào thiết bị Switch bằng cách lợi dụng lỗ hổng mà họ gọi là Fusée Gelée trong quá trình khởi động nguội (coldboot) của máy. Vấn đề ở chỗ, trong điều kiện bình thường thì lỗ hổng này chỉ ảnh hưởng một số lượng nhỏ thiết bị đang chạy một phiên bản firmware nhất định. Tuy nhiên khi quá trình khởi động nguội diễn ra thì lỗ hổng này gây tác động rất lớn và ảnh hưởng đến bất kỳ máy Switch sử dụng firmware nào.

Theo tác giả phát hiện ra lỗi này thì vấn đề nằm ở bootrom của bộ vi xử lý Tegra X1, bộ não của chiếc máy chơi game Nintendo Switch. Nếu thiết bị chưa rời khỏi nhà máy thì nhà sản xuất có thể cài bản vá vào, nhưng một khi thiết bị đã xuất xưởng thì không cách nào có thể vá được lỗi bootrom này nữa. Điều này cũng đồng nghĩa có khoảng hơn 14 triệu thiết bị đã được bán ra hơn một năm qua đều thuộc diện có thể hack được và cài đặt bất kỳ thứ gì lên máy, kể cả những thứ không được Nintendo cho phép.

Đây không phải là lần đầu tiên một lỗ hổng bảo mật được tìm thấy trên máy chơi game Switch của Nintendo. Tuy nhiên, nếu như các lần trước đều có thể dễ dàng vá lỗi bằng cập nhật firmware mới thì lỗ hổng Fusée Gelée lại là vấn đề từ phần cứng, do đó không có cách nào để Nintendo có thể khắc phục được lỗi này trừ khi họ thu hồi lại toàn bộ sản phẩm phần cứng đã bán ra và tiêu hủy hoặc tái chế lại với vi xử lý Tegra X1 mới đã được vá lỗi. Giải quyết này là chuyện không tưởng!

Đáng nói khi đây cũng không phải lần đầu tiên thiết bị phần cứng của Nintendo lại dính những lỗi khiến máy dễ dàng bị hack như vậy. Những lần trước đó thậm chí Nintendo đã phải thay đổi phần cứng để giải quyết vấn đề nhưng vẫn luôn đi sau các hacker một bước. Từ thời Wii và DS đến nay, dường như chưa hệ máy nào của Nintendo lại không bị hack đến mức “cạn lời”. Thậm chí giới hacker còn cao tay đến độ ngay cả máy hack cũng có thể tải game gốc từ server của Nintendo về chơi như đúng rồi, khiến Nintendo hoàn toàn bó tay.

Nói vậy, nhưng có lẽ nhiều người dùng Switch sẽ lại đón nhận tin này một cách hoan hỉ. Vì nếu hack được, họ sẽ có thể cài game gốc lên SDcard để dễ dàng mang theo khi di chuyển, điều mà Nintendo vốn không cho phép vì lo ngại vấn đề bản quyền. Hiện thời Nintendo vẫn chưa đưa ra bình luận gì với lỗi này, nhưng khả năng cao là các mẫu Switch trong tương lai sẽ được vá lỗi trước khi xuất xưởng. Ít nhất thì đây là điều mà Nintendo có thể làm vào lúc này để bảo vệ sản phẩm trí tuệ của họ trong tương lai.

Sau thành công lớn, bán được hơn 10 triệu máy chỉ trong vòng chín tháng, Switch đang là thành công đầy ấn tượng của Nintendo nếu so với PS4 phải mất đến 10 tháng để đạt được con số này. Tuy nhiên, chính vì thế mà chiếc máy chơi game “đa năng” này rất dễ trở thành tâm điểm chú ý của các tay hacker trình độ cao sau lịch sử không lấy gì làm vẻ vang của các thế hệ máy chơi game của Nintendo trước đây như Nintendo DS, 3DS, Wii và Wii U.

Tại sự kiện Chaos Communication Congress lần thứ 34 (34C3) diễn ra ở thành phố Leipzig thuộc nước Đức, một nhóm hacker gồm ba anh chàng Plutoo, Derrek, and Naehrwert đã có một màn trình diễn vô cùng ấn tượng. Họ đã giải thích làm cách nào mà nhóm có thể truy xuất hoàn toàn vào chiếc console này, bao gồm cả phần mã binary và kernel của máy. Điều quan trọng là nhóm cho rằng điều tưởng chừng không thể nay đã thành có thể: Nintendo Switch thất thủ!

Tất nhiên, nhóm hacker này không cung cấp công cụ và chi tiết về cách thức khai thác, nhưng khả năng cao là một vài tháng tới sẽ có nhiều thông tin và thậm chí công cụ để khai thác. Theo một số thông tin thì có vẻ như những chiếc máy Switch vẫn còn chạy firmware 2.0 sẽ có CFW EmuNAND như trường hợp của Wii U và 3DS hiện nay. Trong khi đó 3.0 có thể sẽ có kernelhax và 4.0 thì chắc phải cần hàn thêm modchip để có thể khai thác vì các lỗi này đều đã được Nintendo vá từ firmware 3.0.

Mặt khác, Nintendo cũng có thể thay đổi mẫu phần cứng tích hợp mới để giúp Switch “phòng thủ” tốt hơn, như trường hợp của chiếc máy Wii đã nhiều lần cập nhật phần cứng để chống hack. Tuy nhiên, sự thật như thế nào thì chắc phải vái tháng nữa chúng ta mói có thể biết chính xác.

Vấn đề là hệ thống nào cũng có vấn đề lỗ hổng bảo mật có thể khai thác, ngay cả khi những lỗi này bị vá thì sẽ vẫn tiếp tục xuất hiện những lỗi mới, giống như trường hợp jailbreak của iOS vậy. Không ít người dùng, nhà phát triển hay thậm chí là các “tay chơi hardcore” đam mê tìm hiểu phần cứng và “giải mật” chúng, xem đây như một cách để họ chứng tỏ thực lực và tài năng, hoặc đòi hỏi thiết bị phải chạy được những thứ mà họ mong muốn thay vì chỉ trong khuôn khổ những gì mà nhà sản xuất cho phép.

Nhiều người dùng vẫn luôn xem trọng điều này, lý lẽ được đưa ra là họ có toàn quyền với sản phẩm mà họ bỏ tiền ra mua nó, đặc biệt khi nhiều quốc gia trên thế giới không xem đây là hành vi sai trái, nhất là khi bạn không dùng nó để làm những chuyện phạm pháp chẳng hạn như lợi dụng để chơi các game lậu, vi phạm bản quyền. Và với một công ty rất hiếm khi nỗ lực để bảo vệ các thiết bị chơi game của họ thì Switch là một trường hợp hiếm hoi được “gia cố” rất nhiều. Tuy nhiên, dù là một “ca khó” nhưng các hacker đã làm được.

Xem video phần trình bày của nhóm về cách họ đã hack Nintendo Switch như thế nào (không có phụ đề):

Theo Softpedia