Resumo:
O hacker Jordy usou IA generativa para descobrir uma vulnerabilidade no monitor da máquina virtual do PS5, depois enviou um relatório à Sony por meio do HackerOne e recebeu uma recompensa de US$ 50 mil. Como a vulnerabilidade não foi originalmente planejada para ser divulgada, este relatório também causou polêmica na comunidade homebrew.
Esta vulnerabilidade afeta as versões de firmware 13.60 a 14.00 e pode ser usada para executar código do kernel, como inicializar o Linux em um host que originalmente não suporta finalidades relacionadas. Diz-se que o engenheiro de segurança do Google, Andy Nguyen (theflow0), descobriu o mesmo problema e está se preparando para adiar a divulgação para continuar a promover o suporte Linux para PS5 e PS5 Pro.
Jordy disse que inicialmente concordou com theflow0 em não denunciá-lo, mas depois outro pesquisador usou IA generativa para encontrar a mesma vulnerabilidade. Preocupado com a possibilidade de a janela para receber o bônus estar fechada, ele acabou revertendo sua decisão. Jordy disse ainda que a pressão familiar e a doença grave de sua mãe também foram antecedentes importantes em sua escolha para determinar o bônus.
Alguns jogadores originalmente esperavam manter a vulnerabilidade até o lançamento de "GTA6" em 19 de novembro, para que pudessem atualizar para o firmware exigido pelo jogo, comprar o jogo normalmente e manter a capacidade de inicialização dupla do Linux. Relatórios antecipados dão à Sony a oportunidade de corrigir vulnerabilidades antes do lançamento do jogo. Os usuários relevantes podem precisar escolher entre manter a funcionalidade do Linux offline ou atualizar o sistema.
À medida que a IA generativa acelera a taxa na qual as vulnerabilidades do console são descobertas repetidamente por várias pessoas, fica mais difícil sustentar a retenção de vulnerabilidades a longo prazo na comunidade homebrew. Atualmente, a vulnerabilidade foi enviada à Sony e Jordy recebeu uma recompensa de vulnerabilidade de US$ 50.000.
Comentários