Продався за $50 000: хакер допоміг Sony закрити вразливість PS5, яка дозволяла запускати Linux
/https%3A%2F%2Fs3.eu-central-1.amazonaws.com%2Fmedia.my.ua%2Ffeed%2F137%2Fd0df3625cf09b11d3f8e6b29c8bbb815)
Sony виплатила $50 000 хакеру за повідомлення про вразливість PlayStation 5, яка дозволяла запускати Linux на консолі. Однак рішення повідомити про проблему компанії викликало обурення серед ентузіастів джейлбрейку через те, що хакер раніше погодився відкласти розкриття вразливості до виходу GTA 6.
Користувач під псевдонімом Jordy в X використав мовну модель ШІ для пошуку помилки в гіпервізорі PS5. Знайдена вразливість дозволяла обійти частину захисних механізмів консолі та запускати на ній Linux.
Jordy опублікував інформацію про отриману винагороду в соцмережах, написавши: “Думаю, тепер я принаймні можу купити GTA 6“. Цей допис викликав різку реакцію інших учасників спільноти.
За даними IGN, Jordy раніше домовився з дослідником Енді Нгуєном, відомим як TheFlow, що повідомить Sony про вразливість лише після виходу GTA 6. Це мало дозволити власникам консолей спочатку придбати гру та пограти в неї, а вже потім встановлювати Linux.
Однак Jordy змінив рішення після того, як інші дослідники за допомогою генеративного ШІ також виявили цю помилку. Він побоювався, що хтось інший повідомить про неї Sony першим, і тоді він втратить право на винагороду в $50 000.
“Я вирішив повідомити про неї. Якщо я та ще одна людина змогли знайти цю вразливість за допомогою мовної моделі, то це може зробити й хтось інший”, — пояснив Jordy в коментарі IGN.
Учасники спільноти розкритикували дослідника не лише через гроші, а й через порушення домовленості. Деякі користувачі наголосили, що сенс джейлбрейку полягає у свободі, контролі над власним пристроєм і можливості використовувати його поза обмеженнями виробника.
21 жовтня 2026 року Sony випустила прошивку 14.20, яка закрила вразливість. Через це користувачам, які хочуть запускати Linux на PS5, доведеться враховувати версію системного програмного забезпечення.
Проєкт ps5-linux-loader підтримує оригінальну PS5, PS5 Slim і PS5 Pro з прошивками від 3.00 до 13.60. Після встановлення оновлення, яке усуває вразливість, скористатися цим способом уже не вдасться.
Водночас нові ігри можуть вимагати актуальної версії прошивки. Тому власникам консолей, які хочуть запустити Linux, доведеться обирати між збереженням можливості експериментувати з системою та встановленням оновлень для запуску нових ігор, зокрема GTA 6.
Найсерйознішим наслідком ситуації стало рішення Енді Нгуєна припинити роботу над Linux для PS5. Він повідомив у X, що витратив на проєкт місяці роботи та планував завершити підтримку PS5 Pro і випустити відповідні напрацювання у 2027 році.
“Я відходжу від спільноти PS5 і припиняю всю роботу над Linux для PS5. Після того, як я вклав у це душу та місяці свого життя, зокрема планував завершити підтримку PS5 Pro і випустити її у 2027 році, усе це пішло нанівець”, — написав Нгуєн.
Він також розкритикував поширення ШІ серед дослідників, які шукають вразливості, заявивши, що спільнота, яка раніше складалася з досвідчених фахівців, дедалі частіше покладається на людей, які використовують мовні моделі, не розуміючи знайдених ними проблем.
Проблема виходить за межі PlayStation. Через велику кількість повідомлень про вразливості, згенерованих за допомогою ШІ, деякі програми винагород за пошук помилок стикаються з перевантаженням. Зокрема, Google призупинила свою програму до 2027 року, а список розсилки з безпеки Linux, за словами Лінуса Торвальдса, став майже некерованим.
Джерело: Tom’s Hardware, IGN