Zusammenfassung:
Ein Cybersicherheitsforscher mit dem Spitznamen Jordy hat Sony kürzlich eine PS5-Sicherheitslücke gemeldet und dafür eine Belohnung von 50.000 US-Dollar von Sony erhalten. Diese Sicherheitsanfälligkeit gehört zur Sicherheitsanfälligkeit des PS5-Programms für virtuelle Maschinen. Die Offenlegung der Sicherheitsanfälligkeit durch den Forscher gegenüber Sony löste Kontroversen in der Jailbreak-Community aus. Die Entwickler des PS5-Linux-Projekts kündigten außerdem an, dass sie die damit verbundenen Arbeiten einstellen würden.
Jordy nutzte künstliche Intelligenz, um Schwachstellen zu entdecken, und entschied sich, die Schwachstellen Sony zu melden, um dafür Belohnungen zu erhalten. Für einige Benutzer, die Linux auf PS5 ausführen möchten, dreht sich die Kontroverse hauptsächlich um den Zeitpunkt der Meldung von Sicherheitslücken. Diese Benutzer hatten ursprünglich gehofft, mit der Offenlegung der Schwachstellen bis zur Veröffentlichung von GTA 6 zu warten, um weiterhin die Möglichkeit zu haben, Linux zu verwenden, während sie das neue Spiel ausführen.
Der Hypervisor der PS5 ist für die Isolierung und Verwaltung des Systemzugriffs auf die Hardware verantwortlich, und Sicherheitsforscher müssen relevante Einschränkungen durchbrechen, damit auf der Konsole andere Software als das Sony-System ausgeführt werden kann, beispielsweise Linux. Andy Nguyen, Entwickler des PS5-Linux-Projekts und Google-Sicherheitsingenieur, hat die Ausführung von Ubuntu-Systemen und PC-Spielen auf der PS5 demonstriert.
Andy Nguyen hat auch schon früher Sicherheitslücken bei der PS5 entdeckt, aber Andy Nguyen hofft, das PS5-Linux-Projekt zu verbessern, einschließlich der PS5 Pro-Unterstützung, die voraussichtlich im Jahr 2027 abgeschlossen sein soll. Andy Nguyen hat andere Sicherheitsforscher, die Schwachstellen entdeckt haben, eingeladen, auf die Veröffentlichung von GTA 6 zu warten, bevor sie die Schwachstellen an Sony melden, was den Spielern die Möglichkeit gibt, das neue Spiel legal zu kaufen und gleichzeitig Linux zu verwenden.
Nachdem die Sicherheitslücke jedoch an Sony gemeldet wurde, gab Andy Nguyen seinen Rückzug aus der PS5-Forschungsgemeinschaft bekannt und stoppte die Entwicklungsarbeit am PS5-Linux-Projekt. Jordy sagte, dass er ursprünglich einer Verschiebung des Schwachstellenberichts zugestimmt habe, aber auch andere Forscher nutzten KI, um Schwachstellen zu entdecken. Er glaubte, dass andere bald Schwachstellen melden und Prämien erhalten würden, also beschloss Jordy, die Schwachstelle zuerst zu melden.
Sony betreibt außerdem ein Bug-Bounty-Programm, das Kopfgelder an Forscher zahlt, die gültige Sicherheitslücken melden. Jordy präsentierte am 14. Oktober öffentlich seine 50.000-Dollar-Belohnung und sagte, er könne das Geld zumindest für den Kauf von GTA 6 verwenden. Dieses Verhalten hat auch zu Unzufriedenheit in der Community geführt, was nach Ansicht der Benutzer Auswirkungen auf die Linux- und Homebrew-Entwicklung auf neuer Firmware haben wird.
Sony hat die Sicherheitslücke in der virtuellen Maschine im am 21. Oktober veröffentlichten Systemupdate PS5 14.20 behoben. Bestehende PS5-Linux-Projekte können weiterhin mit der alten Firmware-Version ausgeführt werden, die neue Firmware-Version kann jedoch nicht mehr verwendet werden.
Kommentare