Un hacker utiliza IA generativa para descubrir la vulnerabilidad de la PS5, informa a Sony y obtiene una recompensa de 50.000 dólares

Resumen:

El hacker Jordy utilizó IA generativa para descubrir una vulnerabilidad en el monitor de la máquina virtual de la PS5, luego envió un informe a Sony a través de HackerOne y recibió una recompensa de 50 000 dólares. Dado que originalmente no se planeó hacer pública la vulnerabilidad, este informe también causó controversia en la comunidad casera.

Esta vulnerabilidad afecta a las versiones de firmware 13.60 a 14.00 y se puede utilizar para ejecutar código del kernel, como arrancar Linux en un host que originalmente no admite propósitos relacionados. Se dice que el ingeniero de seguridad de Google, Andy Nguyen (theflow0), descubrió el mismo problema y se está preparando para posponer la divulgación para continuar promoviendo el soporte de Linux para PS5 y PS5 Pro.

Jordy dijo que inicialmente acordó con theflow0 no informarlo, pero luego otro investigador utilizó IA generativa para encontrar la misma vulnerabilidad. Preocupado de que se cerrara la ventana para cobrar el bono, finalmente revocó su decisión. Jordy también dijo que la presión familiar y la grave enfermedad de su madre también fueron antecedentes importantes en su elección para determinar el bono.

Algunos jugadores originalmente esperaban mantener la vulnerabilidad hasta el lanzamiento de "GTA6" el 19 de noviembre, para poder actualizar el firmware requerido por el juego, comprarlo normalmente y mantener la capacidad de arranque dual de Linux. Informar con antelación le da a Sony la oportunidad de corregir las vulnerabilidades antes del lanzamiento del juego. Es posible que los usuarios relevantes deban elegir entre conservar la funcionalidad de Linux sin conexión o actualizar el sistema.

A medida que la IA generativa acelera el ritmo al que varias personas descubren repetidamente las vulnerabilidades de la consola, se vuelve más difícil mantener la retención a largo plazo de las vulnerabilidades en la comunidad homebrew. Actualmente, la vulnerabilidad ha sido enviada a Sony y Jordy recibió una recompensa por vulnerabilidad de 50.000 dólares.