Nintendo Switch 2 'chịu thua' hacker sau 1 ngày mở bán

Hacker David Buchanan vừa tận dụng thành công lỗ hổng trong hệ điều hành của Nintendo Switch 2, cho phép thực thi mã tùy chỉnh. Dù chưa thể truy cập sâu vào các lớp bảo mật, đây được xem là bước mở màn cho cuộc đấu trí giữa Nintendo và cộng đồng chuyên gia khai thác hệ thống.

Chỉ 1 ngày sau khi Nintendo cho Switch 2 lên kệ, hacker David Buchanan đã chia sẻ chi tiết về lỗ hổng bảo mật trên nền tảng này qua mạng xã hội Bluesky. Anh đã khiến thiết bị hiển thị các họa tiết dạng bàn cờ bằng cách can thiệp vào quá trình xử lý mã ở tầng người dùng.

Theo Buchanan, trong quá trình thử nghiệm, anh đã ghi đè mã lên chuỗi lệnh thuộc cơ chế lập trình hướng trả về (Return-Oriented Programming, ROP). Tuy nhiên, lỗi này chỉ xảy ra ở tầng ứng dụng và không cho phép truy cập vào nhân hệ điều hành (kernel) hay cấp quyền root.

Điều này đồng nghĩa với việc hacker chưa thể tùy biến hệ điều hành hay can thiệp sâu hơn vào phần mềm của máy. Một số nhà phát triển đã xác nhận sự tồn tại của lỗ hổng nhưng cũng cho rằng tác động hiện tại chưa đáng kể.

Dù vậy, việc lỗi đầu tiên bị phát hiện chỉ sau 24 giờ vẫn cho thấy thách thức mà Nintendo có thể đối mặt trong việc bảo vệ hệ thống. Giới công nghệ nhận định cần thêm thời gian để các nhóm khai thác vượt qua lớp bảo mật và xây dựng phiên bản hệ điều hành riêng dành riêng cho Switch 2.

Mặt khác, Nintendo vốn nổi tiếng nghiêm ngặt trong bảo vệ quyền sở hữu trí tuệ và từng cảnh báo sẽ vô hiệu hóa thiết bị nếu phát hiện can thiệp vào dịch vụ tài khoản. Dù điều khoản sử dụng của Switch 2 cấm chỉnh sửa phần mềm.