Корпорация Sony выплатила максимальное вознаграждение в размере 50 тыс. долларов исследователю безопасности, известному под псевдонимом Jordy, за обнаружение критической уязвимости в системе защиты PlayStation 5. Особенностью данного случая стало использование инструментов генеративного искусственного интеллекта для поиска эксплойта. Telegram-канал создателя Трешбокса про технологии
Уязвимость находилась в гипервизоре консоли — низкоуровневом программном слое, отделяющем игры и приложения от ядра системы. Ошибка затрагивала прошивки с версии 13.60 по 14.00 и открывала возможность запуска неподписанного кода, пиратских игр и альтернативных операционных систем, включая Linux.
Jordy сообщил об уязвимости через платформу HackerOne, которую Sony использует для своей программы вознаграждений за обнаружение ошибок. За последние 3 года лишь двое исследователей получили максимальную выплату. По словам автора, он опасался, что другой специалист, также использующий ИИ, заявит об уязвимости первым и получит вознаграждение, поэтому подал отчет в середине сентября.
Данный инцидент вызвал раскол в сообществе моддеров PlayStation. Другой известный исследователь безопасности, работающий под псевдонимом TheFloW (настоящее имя Энди Нгуен, инженер по безопасности Google), независимо обнаружил ту же уязвимость, но планировал сохранить информацию в секрете до выхода Grand Theft Auto VI, намеченного на 19 ноября. Его стратегия заключалась в том, чтобы позволить пользователям старых прошивок наслаждаться новой игрой, одновременно используя неофициальное программное обеспечение. TheFloW также работал над портом Linux для PlayStation 5 Pro с планируемым релизом в 2027 году.
После того как Sony выпустила исправление, закрывшее уязвимость, TheFloW объявил об уходе из сцены модификации PlayStation 5 и отказе от проекта портирования Linux. Часть сообщества поддержала его решение сохранить возможности для homebrew-разработки, в то время как другие отметили, что отказ от вознаграждения был бы неразумным.
Данный случай поднимает вопросы о балансе между финансовой мотивацией исследователей и интересами сообщества энтузиастов, стремящихся расширить функциональность игровых консолей за пределами официальных возможностей производителя.
Источник: trashbox.ru