Résumé :
Le hacker Jordy a utilisé l'IA générative pour découvrir une vulnérabilité dans le moniteur de la machine virtuelle PS5, puis a soumis un rapport à Sony via HackerOne et a reçu une récompense de 50 000 $. Comme il n'était pas initialement prévu que la vulnérabilité soit rendue publique, ce rapport a également suscité une controverse au sein de la communauté homebrew.
Cette vulnérabilité affecte les versions 13.60 à 14.00 du micrologiciel et peut être utilisée pour exécuter du code du noyau, par exemple pour démarrer Linux sur un hôte qui ne prend pas en charge à l'origine des objectifs associés. L'ingénieur en sécurité de Google, Andy Nguyen (theflow0), aurait découvert le même problème et se préparerait à reporter la divulgation afin de continuer à promouvoir la prise en charge de Linux pour PS5 et PS5 Pro.
Jordy a déclaré qu'il était initialement d'accord avec theflow0 pour ne pas le signaler, mais plus tard, un autre chercheur a utilisé l'IA générative pour trouver la même vulnérabilité. Craignant que la fenêtre permettant de récupérer le bonus ne soit fermée, il est finalement revenu sur sa décision. Jordy a également déclaré que la pression familiale et la grave maladie de sa mère étaient également des facteurs importants dans son choix de déterminer la prime.
Certains joueurs espéraient initialement conserver la vulnérabilité jusqu'à la sortie de "GTA6" le 19 novembre, afin de pouvoir mettre à jour le firmware requis par le jeu, acheter le jeu normalement et conserver la capacité de double démarrage de Linux. Les rapports préalables donnent à Sony la possibilité de corriger les vulnérabilités avant la sortie du jeu. Les utilisateurs concernés devront peut-être choisir entre conserver les fonctionnalités Linux hors ligne ou mettre à niveau le système.
À mesure que l'IA générative accélère la vitesse à laquelle les vulnérabilités des consoles sont découvertes à plusieurs reprises par plusieurs personnes, il devient plus difficile de maintenir la rétention à long terme des vulnérabilités dans la communauté homebrew. Actuellement, la vulnérabilité a été soumise à Sony et Jordy a reçu une prime de vulnérabilité de 50 000 $.
Commentaires