Zusammenfassung:
Hacker Jordy nutzte generative KI, um eine Schwachstelle im Monitor der virtuellen Maschine der PS5 zu entdecken, übermittelte dann über HackerOne einen Bericht an Sony und erhielt eine Belohnung von 50.000 US-Dollar. Da ursprünglich nicht geplant war, die Schwachstelle öffentlich zu machen, sorgte dieser Bericht auch in der Homebrew-Community für Kontroversen.
Diese Schwachstelle betrifft die Firmware-Versionen 13.60 bis 14.00 und kann zum Ausführen von Kernel-Code verwendet werden, beispielsweise zum Booten von Linux auf einem Host, der ursprünglich keine entsprechenden Zwecke unterstützt. Der Google-Sicherheitsingenieur Andy Nguyen (theflow0) soll das gleiche Problem entdeckt haben und bereitet sich darauf vor, die Offenlegung zu verschieben, um die Linux-Unterstützung für PS5 und PS5 Pro weiter voranzutreiben.
Jordy sagte, dass er zunächst mit theflow0 einverstanden gewesen sei, die Schwachstelle nicht zu melden, doch später nutzte ein anderer Forscher generative KI, um die gleiche Schwachstelle zu finden. Er befürchtete, dass das Fenster zum Erhalt des Bonus geschlossen werden könnte, und revidierte schließlich seine Entscheidung. Jordy sagte auch, dass der familiäre Druck und die schwere Erkrankung seiner Mutter ebenfalls wichtige Hintergründe für seine Entscheidung zur Festsetzung des Bonus gewesen seien.
Einige Spieler hatten ursprünglich gehofft, die Sicherheitslücke bis zur Veröffentlichung von „GTA6“ am 19. November aufrechtzuerhalten, damit sie auf die für das Spiel erforderliche Firmware aktualisieren, das Spiel normal kaufen und die Linux-Dual-Boot-Fähigkeit beibehalten können. Durch die Vorabmeldung hat Sony die Möglichkeit, Schwachstellen vor der Veröffentlichung des Spiels zu beheben. Relevante Benutzer müssen möglicherweise wählen, ob sie die Linux-Funktionalität offline beibehalten oder das System aktualisieren möchten.
Da generative KI die Geschwindigkeit beschleunigt, mit der Konsolenschwachstellen wiederholt von mehreren Personen entdeckt werden, wird es schwieriger, die langfristige Beibehaltung von Schwachstellen in der Homebrew-Community aufrechtzuerhalten. Derzeit wurde die Sicherheitslücke an Sony gemeldet und Jordy erhielt eine Prämie in Höhe von 50.000 US-Dollar.
Kommentare