Компанія Sony виплатила хакеру 50 000 доларів за повідомлення про критичну вразливість у програмному забезпеченні PlayStation 5. Знахідка стосується помилки гіпервізора в прошивках консолі від версії 13.60 до 14.00, яка дозволяла виконувати сторонній код та запускати Linux. Проблема була передана через платформу HackerOne, після чого Sony оперативно розпочала роботу над патчем.
Цей випадок спричинив гучний скандал в ігровому та хакерському середовищі. Виявилося, що саму вразливість ще кілька місяців тому знайшов відомий інженер із безпеки Енді Нгуєн, відомий як theflow0. Він планував тримати інформацію в секреті до релізу GTA 6, щоб гравці могли оновити консоль для гри, але водночас зберегти можливість запускати Linux через подвійне завантаження.
Ситуація змінилася, коли дослідник під ніком Jordy знайшов ту саму вразливість за допомогою генеративного штучного інтелекту та великих мовних моделей. Коли стало відомо, що ще принаймні один сторонній дослідник самостійно натрапив на цей же bug завдяки ШІ, Jordy вирішив не втрачати шанс і повідомив про нього Sony. За його словами, ухвалити рішення про ранній звіт його також спонукав тиск через важку хворобу матері.
Після публікації скриншота виплати у соцмережі X (колишній Twitter допис набрав мільйони переглядів, а автор іронічно зазначив, що за ці гроші зможе купити GTA). Водночас інші члени спільноти розкритикували його вчинок. Енді Нгуєн заявив, що повністю припиняє будь-яку роботу над проєктом PS5 Linux через те, що «спільнота перетворилася на купу новачків із LLM».
Через передчасне розкриття вразливості та випуск Sony патчів користувачі, які очікували на можливість одночасного використання офіційної прошивки для нових ігор та зовнішнього Linux-оточення, втратили цю можливість. Тепер гравцям доведеться обирати між оновленням системи заради нових релізів та відмовою від оновлень задля збереження домашнього софту.
Джерела: insider-gaming.com, ign.com
