ns2jb là gì và vì sao đây là bước ngoặt với Switch 2?
Switch 2 jailbreak ns2jb là một exploit logiciel hoàn toàn dựa trên phần mềm, cho phép chạy mã không được Nintendo chứng nhận trên firmware mới nhất 23.0.1 của Switch 2 thông qua chuỗi lỗi trong ứng dụng SmileBASIC 4 và module hệ thống fs, nhưng chỉ tồn tại tạm thời cho đến khi máy được khởi động lại.
Nhà nghiên cứu bảo mật Sammy Hajhamid đã công bố ns2jb ngày 22/10 như jailbreak logiciel 100% đầu tiên hoạt động trên Switch 2 ở bản firmware 23.0.1 mới nhất. Anh trình diễn trên X bằng đoạn video Mario Kart World với Cinnamoroll, Peter Griffin và Hatsune Miku chạy cùng Mario, một tuyên bố rất rõ ràng: Switch 2 không còn là “pháo đài bất khả xâm phạm”. Với hơn 23,68 triệu máy đã bán ra tính đến 30/6/2026, bất kỳ exploit logiciel Nintendo nào ở cấp độ này đều có tác động rất lớn đến hệ sinh thái người dùng. Về bản chất, ns2jb không chỉ là một trò hack vui vẻ, mà là lời khẳng định rằng lớp phòng thủ phần mềm của Nintendo đã xuất hiện vết nứt đầu tiên trên thế hệ console mới.
Chuỗi exploit: từ SmileBASIC 4 đến quyền kiểm soát module fs
Điểm thú vị nhất của ns2jb jailbreak nằm ở chỗ đây là exploit logiciel Nintendo thuần túy, không cần chip hay hàn, nhưng lại dựa trên một ứng dụng tưởng như vô hại: SmileBASIC 4. Thay vì tấn công trình duyệt web tích hợp – mục tiêu kinh điển cho mọi Switch 2 jailbreak – Sammy và AI đã chuyển hướng sang công cụ lập trình game vốn dành cho Switch 1 nhưng vẫn chạy trên Switch 2.
Sammy giao phần lớn công việc tìm lỗi cho Codex, trợ lý lập trình dùng AI, để phân tích SmileBASIC 4. AI phát hiện một lỗi tràn số nguyên trong trình thông dịch: khi một số quá lớn bị “quấn” thành giá trị âm, nó mở ra quyền truy cập bộ nhớ. Từ đó, Sammy khai thác tiếp một lỗi tràn bộ đệm trong fs – module hệ thống quản lý file – để giành toàn quyền với lưu trữ và chạy mã của mình với quyền của các module khác. Về mặt kỹ thuật, đây là chuỗi exploit tinh vi, chứng minh rằng lớp bảo vệ như ARM PAC có thể bị lách qua nếu kẻ tấn công tìm được điểm yếu ở tầng ứng dụng.
Homebrew Launcher xuất hiện trong chưa đầy 24 giờ: sức bật của cộng đồng mod
Nếu ns2jb là cú đấm đầu tiên, thì Homebrew Launcher Switch 2 là cú phản công thần tốc của cộng đồng mod Switch 2. Chưa đầy 24 giờ sau khi exploit được công bố, một nhà phát triển có biệt danh Ravens Claw X đã đăng video cho thấy Switch 2 chạy một Homebrew Launcher đầy đủ giao diện, cho phép chọn và khởi chạy chương trình không chính thức. Điều này biến một proof-of-concept kỹ thuật thành công cụ thực tế cho người dùng.
Trên màn hình là một menu nền xanh, danh sách ứng dụng homebrew có thể điều khiển bằng cả tay cầm lẫn cảm ứng – gợi lại ký ức Homebrew Launcher trên 3DS và Switch đời đầu với dòng chữ “Welcome back!”. Ravens Claw X thậm chí còn để cộng đồng bình chọn xem nên viết gì tiếp theo: máy tính, client FTP hay port DOOM. Về tác động, ns2jb mở cửa cho homebrews, mod Switch 2 và sao lưu save ra ngoài máy – đúng những gì người dùng lâu nay mong đợi nhưng Nintendo không cung cấp. Đây là minh chứng sống động cho sức bật của cộng đồng: chỉ cần một khe hở, hệ sinh thái homebrew lập tức nở rộ.
Giới hạn kỹ thuật: jailbreak tạm thời, phụ thuộc SmileBASIC và PC
Dù ấn tượng, ns2jb không phải chiếc chìa khóa vạn năng. Đây là một Switch 2 jailbreak dạng tethered: mỗi lần tắt hoặc treo máy, toàn bộ exploit biến mất và người dùng phải kích hoạt lại từ đầu. Ở thời điểm hiện tại, ns2jb chỉ chiếm quyền được một “viên gạch” duy nhất của hệ điều hành – module fs – nên các chương trình vẫn bị giới hạn trong sandbox của SmileBASIC 4. Nói cách khác, console vẫn từ chối chạy tự do mã không được Nintendo ký với quyền truy cập hoàn toàn.
Quy trình thực tế cũng không hề thân thiện với người dùng phổ thông. Để kích hoạt exploit, cần một máy Mac hoặc PC Linux cùng mạng Wi-Fi với Switch 2 để inject tấn công. Thêm vào đó, ứng dụng SmileBASIC 4 – “con ngựa thành Troy” của ns2jb – đã bị Nintendo âm thầm gỡ khỏi cửa hàng trực tuyến ngay sau khi lỗ hổng bị tiết lộ, không kèm bất kỳ bình luận chính thức nào. Điều này khiến cửa sổ khai thác bị thu hẹp: chỉ những ai đã sở hữu SmileBASIC 4 trên firmware 23.0.1 mới có thể tiếp tục thử nghiệm jailbreak trong thời gian chờ bản vá.
Cuộc đua mới: Nintendo, AI và tương lai mod Switch 2
Nintendo không xa lạ với việc bị tấn công từ SmileBASIC: phiên bản 3DS từng bị khai thác và bị gỡ khỏi cửa hàng chỉ vài giờ sau khi lỗ hổng bị công bố. Lần này, lịch sử lặp lại: ứng dụng bị rút khỏi kệ, và bước tiếp theo gần như chắc chắn là một bản cập nhật hệ điều hành để sửa trực tiếp module fs. Khi đó, mọi Switch 2 cập nhật vượt 23.0.1 sẽ đóng lại cánh cửa ns2jb.
Điều đáng chú ý hơn là vai trò của AI. Sammy thừa nhận đã giao phần lớn việc tìm lỗi cho Codex, trợ lý lập trình của OpenAI. Bản thân Ravens Claw X cũng mô tả công việc của mình là “vibe coded”, tức phần lớn được AI hỗ trợ. Câu chuyện Switch 2 jailbreak vì thế không chỉ là cuộc đấu giữa Nintendo và hacker, mà còn là cuộc đua giữa công cụ phân tích tự động và đội ngũ bảo mật truyền thống. Trong vài ngày tới, một nhà phát triển khác, Gezine, dự định công bố thêm một exploit Switch trên GitHub, hứa hẹn đẩy nhanh hơn nữa nhịp phát triển của mod Switch 2. Tương lai gần sẽ là thế giằng co: cộng đồng homebrew liên tục mở rộng khả năng, còn Nintendo liên tục thu hẹp cửa sổ bằng các bản vá.
