Аннотация:
Исследователь кибербезопасности по прозвищу Джорди недавно сообщил Sony об уязвимости PS5 и получил от Sony вознаграждение в размере 50 000 долларов США. Эта уязвимость относится к уязвимости программы виртуальной машины PS5, и раскрытие исследователем уязвимости Sony вызвало разногласия в сообществе джейлбрейкеров, а разработчики проекта PS5 Linux также объявили, что прекратят соответствующую работу.
Джорди использовал искусственный интеллект для обнаружения уязвимостей и решил сообщить об уязвимостях в Sony, чтобы получить вознаграждение. Для некоторых пользователей, которые хотят запустить Linux на PS5, разногласия в основном связаны со сроками сообщения об уязвимостях. Эти пользователи изначально надеялись дождаться выхода GTA 6, прежде чем раскрывать уязвимости, чтобы сохранить возможность использовать Linux во время запуска новой игры.
Гипервизор PS5 отвечает за изоляцию и управление доступом системы к оборудованию, и исследователям безопасности придется преодолевать соответствующие ограничения, чтобы позволить консоли запускать программное обеспечение, отличное от системы Sony, например Linux. Разработчик проекта PS5 Linux и инженер по безопасности Google Энди Нгуен продемонстрировал запуск систем Ubuntu и компьютерных игр на PS5.
Энди Нгуен ранее уже обнаруживал уязвимости безопасности PS5, но Энди Нгуен надеется улучшить проект PS5 Linux, включая поддержку PS5 Pro, которую планируется завершить в 2027 году. Энди Нгуен предложил другим исследователям безопасности, обнаружившим уязвимости, дождаться выхода GTA 6, прежде чем сообщать об уязвимостях Sony, давая игрокам возможность легально приобрести новую игру и одновременно использовать Linux.
Однако после того, как об уязвимости сообщили Sony, Энди Нгуен объявил о выходе из исследовательского сообщества PS5 и прекратил разработку проекта PS5 Linux. Джорди сказал, что изначально он согласился отложить отчет об уязвимостях, но другие исследователи также использовали ИИ для обнаружения уязвимостей. Он считал, что вскоре другие могут сообщить об уязвимостях и получить бонусы, поэтому Джорди решил первым сообщить об уязвимости.
Sony также реализует программу вознаграждений за обнаружение ошибок, в рамках которой вознаграждения выплачиваются исследователям, сообщающим о действительных уязвимостях безопасности. 14 октября Джорди публично продемонстрировал свою награду в размере 50 000 долларов, заявив, что он мог бы, по крайней мере, использовать эти деньги для покупки GTA 6. Такое поведение также вызвало недовольство в сообществе, которое, по мнению пользователей, повлияет на Linux и разработку новых прошивок.
Sony устранила уязвимость виртуальной машины в обновлении системы PS5 14.20, выпущенном 21 октября. Существующие проекты PS5 Linux по-прежнему могут работать на старой версии прошивки, но новую версию прошивки больше нельзя использовать.
Комментарии