جنجال ۵۰ هزار دلاری باگ هایپروایزر PS5؛ ماجرای پاداش امنیتی جردی و واکنش theflow0

افشای پاداش ۵۰ هزار دلاری سونی به یک پژوهشگر امنیت برای گزارش باگ هایپروایزر کشف‌شده توسط هوش مصنوعی، تنش‌های شدیدی در صحنه جیلبریک PS5 پدید آورد.

کدهای هک و امنیت سایبری در مناقشه باگ هایپروایزر کنسول پلی‌استیشن ۵

صحنه جیلبریک و مهندسی معکوس کنسول پلی‌استیشن ۵ در روزهای اخیر شاهد یکی از تلخ‌ترین و پربحث‌ترین مجادلات امنیتی سالیان گذشته بود. ماجرا از زمانی آغاز شد که پژوهشگری با نام مستعار جردی (Jordy) تایید کرد پس از ارسال خصوصی یک آسیب‌پذیری حیاتی در معماری هایپروایزر PS5 به شرکت سونی، پاداشی معادل ۵۰ هزار دلار در برنامه باگ بانتی هکر‌وان (HackerOne) دریافت کرده است.

نقش هوش مصنوعی و برهم خوردن استراتژی بزرگ GTA 6

نکته جنجالی این ماجرا، استفاده جردی از مدل‌های زبانی هوش مصنوعی (LLM) برای اسکن خودکار و یافتن این رخنه سخت‌افزاری بوده است. طبق گزارش‌های موثق، هکرها و محققان ارشد صحنه از جمله اندی نگوین (theflow0) پیش‌تر به این آسیب‌پذیری دست یافته بودند، اما توافق کرده بودند که این باگ را تا زمان عرضه بازی مورد انتظار Grand Theft Auto VI مخفی نگه دارند تا کاربران بتوانند بدون نگرانی از دست دادن لینوکس و هک کامل، کنسول خود را برای اجرای جی‌تی‌ای ۶ آپدیت کنند.

اما جردی به دلیل نگرانی از این که ابزارهای هوش مصنوعی به زودی توسط دیگران نیز برای شکار این باگ استفاده شود، تصمیم گرفت پیش‌دستی کرده و پاداش ۵۰ هزار دلاری را از سونی وصول کند. این اقدام سبب شد سونی بلافاصله آپدیت‌های امنیتی ۱۴.۲۰ و ۱۴.۲۲ را برای بستن دائمی این مسیر منتشر نماید.

واکنش جامعه هوم‌برو و کناره‌گیری توسعه‌دهندگان

پس از این اتفاق، اندی نگوین با ابراز ناامیدی از شرایط به وجود آمده و کوتاه شدن دست جامعه کاربران عادی از اجرای آزادانه لینوکس، از توقف پروژه‌های مرتبط با پورت‌های جدید خبر داد. با این حال کارشناسان یادآور شدند که کنسول‌های روی فریمور ۱۳.۶۰ همچنان از طریق اکسپلویت‌های پایدار Byepervisor از نفوذ کامل به هایپروایزر برخوردار هستند و کاربران نباید دستگاه خود را به نسخه‌های بالاتر به روز رسانی کنند.