Phân tích kỹ thuật jailbreak PlayStation 5 với Relapse
Các nhà nghiên cứu đã công bố một phương thức jailbreak mới dành cho hệ máy PlayStation 5, mang tên Relapse, nhằm cung cấp các tin tức bảo mật quan trọng cho cộng đồng kỹ thuật. Theo báo cáo, công cụ này hỗ trợ các phiên bản firmware từ 7.00 đến 13.60 trên cả hai dòng máy PS5 tiêu chuẩn và PS5 Pro.
Mặc dù được xem là một bước tiến lớn đối với các thiết bị chưa cập nhật bản vá từ Sony, phương thức này không áp dụng cho toàn bộ các phiên bản firmware từng phát hành. Người dùng cần lưu ý rằng các phiên bản cũ hơn 7.00 hoặc đã cập nhật lên firmware 14.00 (phát hành giữa tháng 9/2026) đều nằm ngoài phạm vi hỗ trợ của chuỗi khai thác này.
Cơ chế hoạt động của chuỗi khai thác Relapse
Relapse được thiết kế dưới dạng chuỗi khai thác hai giai đoạn (two-stage exploit chain) để thực thi mã không được ký (unsigned code). Quy trình này bắt đầu bằng việc lợi dụng một lỗ hổng trong WebKit thông qua trình duyệt tích hợp sẵn trên hệ thống console.
Giai đoạn thứ hai là khai thác kernel, cho phép thiết lập quyền đọc và ghi ở cấp độ nhân hệ điều hành. Sau khi hoàn tất, dự án sẽ khởi chạy ELF loader để truyền các payload tương thích, bao gồm cả các công cụ homebrew tới console. Chi tiết kỹ thuật đầy đủ về dự án đã được công khai trên GitHub của Relapse-Exploit.
Hạn chế và rủi ro kỹ thuật
Một điểm hạn chế quan trọng là Relapse hoạt động theo cơ chế tethered, nghĩa là quá trình khai thác không duy trì được sau khi khởi động lại. Do đó, người dùng phải thực hiện lại chuỗi khai thác sau mỗi lần reboot thiết bị, điều này khiến nó phù hợp cho thử nghiệm homebrew hơn là một thay đổi vĩnh viễn.
Các rủi ro liên quan bao gồm:
- Sự thiếu ổn định của trình duyệt trong quá trình khai thác giai đoạn đầu.
- Khả năng treo hoặc gây sập hệ thống trong giai đoạn kernel.
- Rủi ro về mất mát dữ liệu hoặc lệnh cấm từ PlayStation Network.
- Sự không tương thích với một số trò chơi mới yêu cầu phiên bản firmware cao hơn.
Việc không thể hạ cấp phần mềm hệ thống (downgrade) đồng nghĩa với việc người dùng đã cài đặt firmware 14.00 sẽ không thể quay lại trạng thái trước đó. Những phát hiện này nhấn mạnh tầm quan trọng của việc kiểm soát các lỗ hổng trình duyệt khi kết hợp với các lỗi bộ nhớ chưa được nhà sản xuất vá lỗi.
