Resumo:
Um pesquisador de segurança cibernética apelidado de Jordy relatou recentemente uma vulnerabilidade do PS5 à Sony e recebeu uma recompensa de vulnerabilidade de US$ 50.000 da Sony. Esta vulnerabilidade pertence à vulnerabilidade do programa de máquina virtual PS5, e a divulgação da vulnerabilidade pelo pesquisador à Sony causou polêmica na comunidade de jailbreak, e os desenvolvedores do projeto PS5 Linux também anunciaram que iriam interromper o trabalho relacionado.
Jordy usou inteligência artificial para descobrir vulnerabilidades e optou por reportá-las à Sony para receber recompensas. Para alguns usuários que desejam rodar Linux no PS5, a polêmica gira principalmente em torno do momento do relatório de vulnerabilidades. Esses usuários originalmente esperavam até o lançamento do GTA 6 antes de divulgar as vulnerabilidades, a fim de manter a oportunidade de usar o Linux enquanto executavam o novo jogo.
O hipervisor do PS5 é responsável por isolar e gerenciar o acesso do sistema ao hardware, e os pesquisadores de segurança precisarão romper restrições relevantes para permitir que o console execute software diferente do sistema da Sony, como o Linux. O desenvolvedor do projeto PS5 Linux e engenheiro de segurança do Google, Andy Nguyen, demonstrou a execução de sistemas Ubuntu e jogos para PC no PS5.
Andy Nguyen também descobriu vulnerabilidades de segurança do PS5 antes, mas Andy Nguyen espera melhorar o projeto Linux do PS5, incluindo o suporte do PS5 Pro planejado para ser concluído em 2027. Andy Nguyen convidou outros pesquisadores de segurança que descobriram vulnerabilidades a esperar pelo lançamento do GTA 6 antes de relatar as vulnerabilidades à Sony, dando aos jogadores a oportunidade de comprar legalmente o novo jogo e usar o Linux ao mesmo tempo.
No entanto, depois que a vulnerabilidade foi enviada à Sony, Andy Nguyen anunciou sua saída da comunidade de pesquisa do PS5 e interrompeu o trabalho de desenvolvimento do projeto Linux do PS5. Jordy disse que inicialmente concordou em adiar o relatório de vulnerabilidade, mas outros pesquisadores também usaram IA para descobrir vulnerabilidades. Ele acreditava que outros poderiam em breve enviar vulnerabilidades e receber bônus, então Jordy optou por relatar a vulnerabilidade primeiro.
A Sony também opera um programa de recompensas por bugs que paga recompensas a pesquisadores que enviam vulnerabilidades de segurança válidas. Jordy exibiu publicamente sua recompensa de US$ 50 mil em 14 de outubro, dizendo que poderia pelo menos usar o dinheiro para comprar GTA 6. Esse comportamento também causou insatisfação na comunidade, o que os usuários acreditam que afetará o Linux e o desenvolvimento de homebrews em novos firmwares.
A Sony corrigiu a vulnerabilidade da máquina virtual na atualização do sistema PS5 14.20 lançada em 21 de outubro. Os projetos existentes do PS5 Linux ainda podem ser executados na versão antiga do firmware, mas a nova versão do firmware não pode mais ser usada.
Comentários