要約:
ジョーディというあだ名のサイバーセキュリティ研究者は最近、PS5 の脆弱性をソニーに報告し、ソニーから 50,000 ドルの脆弱性報奨金を受け取りました。この脆弱性はPS5の仮想マシンプログラムの脆弱性に属しており、研究者がこの脆弱性をソニーに公開したことで脱獄コミュニティで物議を醸し、PS5 Linuxプロジェクトの開発者も関連作業を中止すると発表した。
ジョーディは人工知能を使用して脆弱性を発見し、報酬を受け取るためにその脆弱性をソニーに報告することにしました。 PS5 で Linux を実行したいと考えている一部のユーザーにとって、論争は主に脆弱性報告のタイミングに関するものです。これらのユーザーは当初、新しいゲームの実行中に Linux を使用する機会を維持するために、GTA 6 がリリースされるまで脆弱性を公開するのを待つことを希望していました。
PS5 のハイパーバイザーは、ハードウェアへのシステムのアクセスを分離して管理する役割を担っており、セキュリティ研究者は、コンソールで Linux などのソニーのシステム以外のソフトウェアを実行できるように、関連する制限を突破する必要があります。 PS5 Linux プロジェクト開発者で Google セキュリティ エンジニアの Andy Nguyen 氏は、PS5 上で Ubuntu システムと PC ゲームを実行するデモを行いました。
アンディ グエン氏は以前にも PS5 のセキュリティ脆弱性を発見しましたが、アンディ グエン氏は 2027 年に完了予定の PS5 Pro サポートを含め、PS5 Linux プロジェクトを改善したいと考えています。アンディ グエン氏は、脆弱性を発見した他のセキュリティ研究者に対し、ソニーに脆弱性を報告する前に GTA 6 のリリースを待つよう招待し、プレイヤーに新しいゲームを合法的に購入し、同時に Linux を使用する機会を与えます。
しかし、この脆弱性がソニーに提出された後、Andy Nguyen 氏は PS5 研究コミュニティからの撤退を発表し、PS5 Linux プロジェクトの開発作業を中止しました。ジョーディ氏は当初、脆弱性報告書の延期に同意していたが、他の研究者もAIを利用して脆弱性を発見していたと述べた。彼は、他の人がすぐに脆弱性を報告してボーナスを受け取るかもしれないと信じていたため、Jordy は最初に脆弱性を報告することにしました。
ソニーは、有効なセキュリティ脆弱性を提出した研究者に報奨金を支払うバグ報奨金プログラムも運営しています。 Jordy は 10 月 14 日に 5 万ドルの賞金を公に見せびらかし、少なくともそのお金で GTA 6 を購入できると述べました。この行為はコミュニティの不満も引き起こしており、ユーザーは Linux や新しいファームウェアでの自作開発に影響を与えると考えています。
ソニーは、10 月 21 日にリリースされた PS5 14.20 システム アップデートで仮想マシンの脆弱性を修正しました。既存の PS5 Linux プロジェクトは古いバージョンのファームウェアで引き続き実行できますが、新しいバージョンのファームウェアは使用できなくなります。
コメント