Исследователь под ником Jordy рассказал, что получил от Sony $50 тысяч (около 4,2 млн рублей) за отчёт об уязвимости PlayStation 5. Компания принимает такие отчёты на платформе HackerOne, и максимальную сумму платит только за критические уязвимости. Скриншот выплаты Jordy сопроводил шуткой о будущей покупке Grand Theft Auto 6. Пост быстро разошёлся по сети и собрал почти 2 млн просмотров.
Речь об уязвимости гипервизора — защитного слоя, который управляет доступом к железу консоли. Баг затрагивал прошивки с 13.60 по 14.00 и позволял выполнять код на уровне ядра, в том числе запускать на PS5 Linux. В интервью Jordy подтвердил, что нашёл его с помощью генеративного ИИ, и назвал свой инструмент «верной ИИ-железякой». Sony закрыла уязвимость обновлением прошивки на прошлой неделе.
Ту же уязвимость ещё в 2025 году обнаружил инженер Google по безопасности Энди Нгуен (Andy Nguyen), известный под ником TheFloW как автор взломов PS4 и PS5. Он намеренно не сообщал о ней Sony: на этой дыре держался его проект, превращавший консоль в полноценный компьютер на Linux. Весной Нгуен показал, как запускать на PS5 Steam и PC-игры. Уязвимость он планировал держать в секрете до выхода GTA 6. Тогда игроки могли бы обновить консоль ради игры и при этом сохранить возможность запускать Linux.
По словам Jordy, Нгуен попросил его подождать, и он согласился. «А через несколько часов кто-то ещё нашёл баг с помощью ИИ, и я о нём сообщил», — объяснил исследователь. 16 сентября Нгуен объявил, что уходит из PS5-сцены, прекращает работу над Linux для консоли и отменяет поддержку PS5 Pro, запланированную на 2027 год. Виновниками он назвал «ИИ-школоту», которая находит уязвимости с помощью нейросетей. Проект продолжают другие энтузиасты, но только для старых прошивок.
Своё решение Jordy объяснил и личными обстоятельствами: его мать неизлечимо больна. Многие в сообществе всё равно считают, что ему стоило промолчать. В сети даже собирали больше $37 тысяч (около 3 млн рублей) на награду за такую уязвимость, лишь бы её не сдали Sony. Дошло и до откровенной травли: исследователь показал сообщение, в котором ему писали о смерти матери. Сам он к критике относится спокойно.
Мне почти 30 лет. Мне совершенно всё равно, что кто-то не сможет спиратить игру, и уж тем более я не хочу помогать её моддить.
— Jordy
Теперь владельцам PS5, которые хотят пользоваться Linux, придётся выбирать. Можно остаться на старой прошивке и не обновлять консоль, а можно поставить свежее обновление, например ради GTA 6, и потерять доступ к эксплойту. Выход игры запланирован на 19 ноября. Jordy при этом уверен, что эта уязвимость гипервизора на PS5 не последняя.
Взламывали или прошивали ли вы когда-нибудь свои консоли — и ради чего? Расскажите в комментариях.
PCLinuxXbox Series X/SPS5 Новости GTA 6НовостиSonyPlayStationИгровые новости
Источник: vgtimes.ru