Resumen:
Un investigador de ciberseguridad apodado Jordy informó recientemente a Sony de una vulnerabilidad de PS5 y recibió una recompensa de 50.000 dólares por vulnerabilidad de Sony. Esta vulnerabilidad pertenece a la vulnerabilidad del programa de máquina virtual PS5, y la divulgación de la vulnerabilidad por parte del investigador a Sony causó controversia en la comunidad de jailbreak, y los desarrolladores del proyecto PS5 Linux también anunciaron que detendrían el trabajo relacionado.
Jordy utilizó inteligencia artificial para descubrir vulnerabilidades y decidió informarlas a Sony para recibir recompensas. Para algunos usuarios que quieren ejecutar Linux en PS5, la controversia gira principalmente en torno al momento en que se informan las vulnerabilidades. Originalmente, estos usuarios esperaban esperar hasta que se lanzara GTA 6 antes de revelar las vulnerabilidades para conservar la oportunidad de usar Linux mientras ejecutaban el nuevo juego.
El hipervisor de PS5 es responsable de aislar y administrar el acceso del sistema al hardware, y los investigadores de seguridad deberán superar las restricciones relevantes para permitir que la consola ejecute software distinto al sistema de Sony, como Linux. El desarrollador de proyectos PS5 Linux e ingeniero de seguridad de Google, Andy Nguyen, ha demostrado cómo ejecutar sistemas Ubuntu y juegos de PC en PS5.
Andy Nguyen también ha descubierto vulnerabilidades de seguridad de PS5 antes, pero Andy Nguyen espera mejorar el proyecto Linux de PS5, incluido el soporte de PS5 Pro que se planea completar en 2027. Andy Nguyen ha invitado a otros investigadores de seguridad que han descubierto vulnerabilidades a esperar a que se lance GTA 6 antes de informar las vulnerabilidades a Sony, dando a los jugadores la oportunidad de comprar legalmente el nuevo juego y usar Linux al mismo tiempo.
Sin embargo, después de que la vulnerabilidad fuera enviada a Sony, Andy Nguyen anunció su retiro de la comunidad de investigación de PS5 y detuvo el trabajo de desarrollo en el proyecto Linux de PS5. Jordy dijo que inicialmente acordó posponer el informe de vulnerabilidad, pero otros investigadores también utilizaron IA para descubrir vulnerabilidades. Creía que otros pronto podrían presentar vulnerabilidades y recibir bonificaciones, por lo que Jordy decidió informar la vulnerabilidad primero.
Sony también opera un programa de recompensas por errores que paga recompensas a los investigadores que envían vulnerabilidades de seguridad válidas. Jordy mostró públicamente su recompensa de 50.000 dólares el 14 de octubre, diciendo que al menos podría usar el dinero para comprar GTA 6. Este comportamiento también ha causado insatisfacción en la comunidad, lo que los usuarios creen que afectará a Linux y al desarrollo casero del nuevo firmware.
Sony ha solucionado la vulnerabilidad de la máquina virtual en la actualización del sistema PS5 14.20 lanzada el 21 de octubre. Los proyectos existentes de PS5 Linux aún pueden ejecutarse en la versión anterior del firmware, pero la nueva versión del firmware ya no se puede utilizar.
Comentarios