Хакер получил 50 000 долларов от Sony за сообщение об уязвимости PS5
Ситуация на сцене домашнего программного обеспечения PlayStation 5 вызвала бурю недовольства, когда хакер под псевдонимом «Jordy» сообщил об уязвимости Sony и заработал на этом 50 000 долларов США, вместо того, чтобы оставить эту информацию для сообщества.
Jordy нашел уязвимость на консоли PS5 с помощью ИИ и сообщил об этом через сайт HackerOne, который сотрудничает с компаниями для устранения проблем в их продуктах. Sony традиционно платит хакерам за нахождение эксплойтов и не разглашение их до тех пор, пока уязвимость не будет устранена.
Конфликт интересов
Прецедент был установлен, когда знаменитый инженер безопасности Andy Nguyen, также известный как theflow0, нашел эту уязвимость несколько месяцев назад, но планировал сохранить её до запуска GTA 6. К сожалению, когда Jordy обнаружил эту уязвимость с помощью ИИ и сообщил о ней, началась настоящая полемика.
Речь идет об ‘Hypervisor Bug’, который влияет на PS5 с прошивкой от 13.60 до 14.00. Эта ошибка позволяет выполнять код ядра, например, для загрузки Linux на машине, которая изначально не предназначена для этого.
«Я ухожу из PS5-сцены и прекращаю всю свою работу над PS5 Linux», — сказал theflow0, отметив, что вложил в этот проект многие месяцы и имел планы по поддержке PS5 Pro к 2027 году.
AI и измененная картина хаков
Месяц октябрь получил название «Черный октябрь» из-за множества крупных инцидентов безопасности. ИИ привел к взрыву новой волны хакерских атак. Jordy подтвердил использование генеративного ИИ для нахождения багов и признался, что theflow0 нашел его еще в 2025 году. Однако Jordy и theflow0 договорились не сообщать об ошибке в HackerOne, пока другой исследователь не выявил её с помощью генеративного ИИ.
«Я решил сообщить об этом, если я и другой человек смогли ее найти с LLM, то кто-то ещё тоже сможет», — объяснил Jordy.
Недовольство общества было вызвано тем, что пользователи хотели использовать Linux на своей консоли для игры в GTA 6. Перед сообщением об уязвимости была возможность загрузить Linux на PS5 и при этом работать через ОС Sony.
madwax0r, создатель трекера эмулятора PS5, отметил, что это позволяло превращать консоль в «высококлассную Steam Machine», что пользователи могли сделать временно, и она возвращалась к стандартной после перезагрузки. Однако Sony требует обновления прошивки для запуска GTA 6, что блокирует возможность загрузки Linux.
Последствия и будущее
После потери перспективы двойнобутирования, некоторые пользователи высказали недовольство тем, что Jordy, чья мать неизлечимо больна, рано сообщил о баге, тем самым дав Sony возможность закрыть уязвимость.
madwax0r добавил: «Самый большой шум вызвал именно угол ИИ. Если ранее можно было годами использовать баги, то теперь целых группы находят одна и те же уязвимости одновременно». Jordy же получил многочисленные критические отзывы в социальных сетях, но всё равно считает, что он был прав. Полученные деньги он планирует использовать для заботы о семье.
И всё же, специалисты по кибербезопасности, такие как Eric Parker, верят, что в будущем будут найдены новые уязвимости PS5: «Скорее всего, это не последний эксплойт на PS5». Это значит, что игра в кошки-мышки с Sony может продолжиться и дальше.