Riassunto:
Un ricercatore di sicurezza informatica soprannominato Jordy ha recentemente segnalato una vulnerabilità di PS5 a Sony e ha ricevuto da Sony una ricompensa di 50.000 dollari per la vulnerabilità. Questa vulnerabilità appartiene alla vulnerabilità del programma della macchina virtuale PS5 e la divulgazione della vulnerabilità da parte del ricercatore a Sony ha causato polemiche nella comunità del jailbreak e gli sviluppatori del progetto Linux PS5 hanno anche annunciato che avrebbero interrotto il lavoro correlato.
Jordy ha utilizzato l'intelligenza artificiale per scoprire le vulnerabilità e ha scelto di segnalarle a Sony per ricevere dei premi. Per alcuni utenti che desiderano eseguire Linux su PS5, la controversia riguarda principalmente i tempi di segnalazione delle vulnerabilità. Questi utenti inizialmente speravano di aspettare fino al rilascio di GTA 6 prima di rivelare le vulnerabilità in modo da mantenere l'opportunità di utilizzare Linux durante l'esecuzione del nuovo gioco.
L'hypervisor di PS5 è responsabile dell'isolamento e della gestione dell'accesso del sistema all'hardware e i ricercatori di sicurezza dovranno superare le restrizioni pertinenti per consentire alla console di eseguire software diverso dal sistema Sony, come Linux. Andy Nguyen, sviluppatore del progetto PS5 Linux e ingegnere della sicurezza di Google, ha dimostrato l'esecuzione di sistemi Ubuntu e giochi per PC su PS5.
Andy Nguyen ha già scoperto vulnerabilità di sicurezza di PS5 in precedenza, ma Andy Nguyen spera di migliorare il progetto PS5 Linux, incluso il supporto per PS5 Pro previsto per il 2027. Andy Nguyen ha invitato altri ricercatori di sicurezza che hanno scoperto vulnerabilità ad attendere il rilascio di GTA 6 prima di segnalare le vulnerabilità a Sony, dando ai giocatori l'opportunità di acquistare legalmente il nuovo gioco e utilizzare Linux allo stesso tempo.
Tuttavia, dopo che la vulnerabilità è stata segnalata a Sony, Andy Nguyen ha annunciato il suo ritiro dalla comunità di ricerca PS5 e ha interrotto il lavoro di sviluppo del progetto PS5 Linux. Jordy ha affermato di aver inizialmente accettato di rinviare il rapporto sulle vulnerabilità, ma anche altri ricercatori hanno utilizzato l'intelligenza artificiale per scoprire le vulnerabilità. Credeva che presto altri avrebbero potuto presentare vulnerabilità e ricevere bonus, quindi Jordy ha scelto di segnalare prima la vulnerabilità.
Sony gestisce anche un programma bug bounty che paga premi ai ricercatori che segnalano vulnerabilità di sicurezza valide. Jordy ha mostrato pubblicamente la sua ricompensa di $ 50.000 il 14 ottobre, dicendo che avrebbe potuto almeno usare i soldi per acquistare GTA 6. Questo comportamento ha anche causato insoddisfazione nella comunità, che secondo gli utenti influenzerà lo sviluppo di Linux e homebrew sul nuovo firmware.
Sony ha risolto la vulnerabilità della macchina virtuale nell'aggiornamento del sistema PS5 14.20 rilasciato il 21 ottobre. I progetti Linux PS5 esistenti possono ancora essere eseguiti sulla vecchia versione del firmware, ma la nuova versione del firmware non può più essere utilizzata.
Commenti