Riassunto:
Hacker Jordy ha utilizzato l'intelligenza artificiale generativa per scoprire una vulnerabilità nel monitor della macchina virtuale PS5, quindi ha inviato una segnalazione a Sony tramite HackerOne e ha ricevuto una ricompensa di 50.000 dollari. Poiché originariamente non era previsto che la vulnerabilità fosse resa pubblica, questo rapporto ha causato polemiche anche nella comunità degli homebrew.
Questa vulnerabilità interessa le versioni firmware dalla 13.60 alla 14.00 e può essere utilizzata per eseguire il codice del kernel, ad esempio avviando Linux su un host che originariamente non supporta gli scopi correlati. Si dice che l'ingegnere della sicurezza di Google Andy Nguyen (theflow0) abbia scoperto lo stesso problema e si stia preparando a rinviare la divulgazione per continuare a promuovere il supporto Linux per PS5 e PS5 Pro.
Jordy ha affermato di aver inizialmente concordato con theflow0 di non segnalarlo, ma in seguito un altro ricercatore ha utilizzato l'intelligenza artificiale generativa per individuare la stessa vulnerabilità. Preoccupato che la finestra per riscuotere il bonus potesse essere chiusa, alla fine ha annullato la sua decisione. Jordy ha anche detto che anche la pressione familiare e la grave malattia di sua madre sono stati fattori importanti nella sua scelta per determinare il bonus.
Alcuni giocatori inizialmente speravano di mantenere la vulnerabilità fino al rilascio di "GTA6" il 19 novembre, in modo da poter aggiornare il firmware richiesto dal gioco, acquistare il gioco normalmente e mantenere la funzionalità dual-boot di Linux. La segnalazione anticipata offre a Sony l'opportunità di correggere le vulnerabilità prima che il gioco venga rilasciato. Gli utenti interessati potrebbero dover scegliere tra mantenere la funzionalità Linux offline o aggiornare il sistema.
Poiché l'intelligenza artificiale generativa accelera la velocità con cui le vulnerabilità della console vengono scoperte ripetutamente da più persone, diventa più difficile sostenere la conservazione a lungo termine delle vulnerabilità nella comunità homebrew. Attualmente, la vulnerabilità è stata segnalata a Sony e Jordy ha ricevuto una ricompensa di $ 50.000.
Commenti