Résumé :
Un chercheur en cybersécurité surnommé Jordy a récemment signalé une vulnérabilité PS5 à Sony et a reçu une récompense de 50 000 $ de Sony. Cette vulnérabilité appartient à la vulnérabilité du programme de machine virtuelle PS5, et la divulgation de la vulnérabilité par le chercheur à Sony a suscité une controverse dans la communauté du jailbreak, et les développeurs du projet PS5 Linux ont également annoncé qu'ils arrêteraient les travaux associés.
Jordy a utilisé l'intelligence artificielle pour découvrir des vulnérabilités et a choisi de signaler les vulnérabilités à Sony pour recevoir des récompenses. Pour certains utilisateurs souhaitant exécuter Linux sur PS5, la controverse porte principalement sur le moment choisi pour signaler les vulnérabilités. Ces utilisateurs espéraient à l'origine attendre la sortie de GTA 6 avant de divulguer les vulnérabilités afin de conserver la possibilité d'utiliser Linux tout en exécutant le nouveau jeu.
L'hyperviseur de la PS5 est chargé d'isoler et de gérer l'accès du système au matériel, et les chercheurs en sécurité devront briser les restrictions pertinentes pour permettre à la console d'exécuter des logiciels autres que le système de Sony, comme Linux. Andy Nguyen, développeur du projet Linux PS5 et ingénieur en sécurité chez Google, a fait une démonstration de l'exécution de systèmes Ubuntu et de jeux PC sur PS5.
Andy Nguyen a également découvert des vulnérabilités de sécurité sur PS5 auparavant, mais Andy Nguyen espère améliorer le projet PS5 Linux, y compris le support PS5 Pro qui devrait être achevé en 2027. Andy Nguyen a invité d'autres chercheurs en sécurité qui ont découvert des vulnérabilités à attendre la sortie de GTA 6 avant de signaler les vulnérabilités à Sony, donnant ainsi aux joueurs la possibilité d'acheter légalement le nouveau jeu et d'utiliser Linux en même temps.
Cependant, après que la vulnérabilité ait été soumise à Sony, Andy Nguyen a annoncé son retrait de la communauté de recherche PS5 et a arrêté les travaux de développement sur le projet PS5 Linux. Jordy a déclaré qu'il avait initialement accepté de reporter le rapport sur les vulnérabilités, mais que d'autres chercheurs ont également utilisé l'IA pour découvrir des vulnérabilités. Il pensait que d’autres pourraient bientôt soumettre des vulnérabilités et recevoir des bonus. Jordy a donc choisi de signaler la vulnérabilité en premier.
Sony gère également un programme de primes aux bogues qui verse des primes aux chercheurs qui soumettent des vulnérabilités de sécurité valides. Jordy a publiquement montré sa récompense de 50 000 $ le 14 octobre, affirmant qu'il pourrait au moins utiliser cet argent pour acheter GTA 6. Ce comportement a également provoqué le mécontentement de la communauté, ce qui, selon les utilisateurs, affectera Linux et le développement homebrew du nouveau firmware.
Sony a corrigé la vulnérabilité de la machine virtuelle dans la mise à jour du système PS5 14.20 publiée le 21 octobre. Les projets Linux PS5 existants peuvent toujours s'exécuter sur l'ancienne version du micrologiciel, mais la nouvelle version du micrologiciel ne peut plus être utilisée.
Commentaires