Cập nhật bảo mật PlayStation 5 trước tin tức bảo mật mới nhất về Relapse
Sony đã chính thức phát hành bản cập nhật phần mềm hệ thống nhằm tăng cường khả năng bảo vệ cho các máy chơi game PlayStation 5. Những thông tin tin tức bảo mật gần đây đã thu hút sự chú ý đặc biệt đến lỗ hổng Relapse, một công cụ jailbreak ảnh hưởng đến nhiều phiên bản firmware cũ của thiết bị này.
Việc thực hiện cập nhật bản vá trở nên cấp thiết vì công cụ khai thác Relapse công khai hỗ trợ các hệ thống PS5 và PS5 Pro đang chạy firmware từ phiên bản 7.00 đến 13.60. Lỗ hổng này cho phép thực thi mã chưa được ký (unsigned code) trên các thiết bị tương thích, gây ra những rủi ro bảo mật đáng kể cho người dùng.
Phân tích kỹ thuật về lỗ hổng Relapse và rủi ro bảo mật
Dựa trên tài liệu kỹ thuật từ GitHub của dự án Relapse, quá trình tấn công bắt đầu bằng việc nhắm mục tiêu vào trình duyệt của bảng điều khiển thông qua một lỗ hổng WebKit. Sau đó, nó sử dụng một khiếm khuyết ở cấp độ nhân (kernel-level flaw) để giành quyền đọc và ghi vào hệ thống.
Mức độ truy cập này tạo điều kiện cho các công cụ homebrew và các payload không được xác thực khác có thể thực thi trên bảng điều khiển. Tuy nhiên, đây không phải là jailbreak vĩnh viễn mà là dạng tethered, yêu cầu người dùng phải thực hiện lại quá trình khai thác sau mỗi lần khởi động lại máy PS5.
Các rủi ro liên quan đến việc xâm nhập trái phép
Các nhà phát triển dự án Relapse đã liệt kê rõ những nguy cơ tiềm ẩn có thể xảy ra khi vận hành mã khai thác này. Các rủi ro bao gồm:
- Hệ thống mất ổn định.
- Mất mát dữ liệu.
- Bị cấm quyền truy cập tài khoản PlayStation Network.
Các nhà phát triển cũng nhấn mạnh rằng phần mềm này chỉ dành cho mục đích giáo dục và nghiên cứu bảo mật. Nó hoàn toàn không hỗ trợ cho các hoạt động vi phạm bản quyền hoặc mục đích sử dụng trái phép khác.
Tầm quan trọng của việc cập nhật bản vá
Sony đã phát hành firmware 14.00 trước khi Relapse được công bố rộng rãi. Hiện tại, các máy PS5 đã cập nhật lên firmware 14.00 nằm ngoài phạm vi hỗ trợ của công cụ jailbreak này, đồng thời người dùng không thể hạ cấp phần mềm hệ thống xuống các phiên bản cũ hơn đã bị xác định là dễ tổn thương.
Để đảm bảo an toàn thông tin, người dùng có thể kiểm tra cập nhật bằng cách truy cập vào mục Settings, chọn System, sau đó chọn System Software và System Software Update and Settings. Sony khuyến cáo người dùng nên cài đặt các bản cập nhật nhanh chóng để nhận được các tính năng bảo mật mới nhất và duy trì khả năng tương thích với các dịch vụ của PlayStation.
Đối với các thiết bị không thể cập nhật trực tuyến, Sony hỗ trợ phương pháp cập nhật qua USB. Người dùng cần chuẩn bị một ổ đĩa định dạng FAT32 hoặc exFAT, tạo cấu trúc thư mục PS5/UPDATE và lưu tệp cập nhật chính thức với tên gọi PS5UPDATE.PUP.
