Σύνοψη.
- Σε μια κίνηση που αποδεικνύει πόσο σοβαρά αντιμετωπίζει η Sony τα κενά ασφαλείας στο οικοσύστημα του PlayStation 5, πληροφορίες από τον χώρο του ethical hacking αποκαλύπτουν ότι η ιαπωνική εταιρεία κατέβαλε αμοιβή 50.000 δολαρίων σε ερευνητή ασφαλείας.
Η απόφαση ενός hacker με το ψευδώνυμο «Jordy» προκάλεσε αναστάτωση στην κοινότητα που ασχολείται με το jailbreaking καθώς η ευπάθεια υποτίθεται ότι θα παρέμενε κρυφή μέχρι την κυκλοφορία του GTA 6.
Το ζήτημα αφορά ένα ελάττωμα στον hypervisor το επίπεδο που ελέγχει τη λειτουργία του συστήματος, διασφαλίζει την ακεραιότητά του και εμποδίζει την εκτέλεση μη εξουσιοδοτημένου κώδικα. Σύμφωνα με πληροφορίες, η ευπάθεια επηρέαζε τις εκδόσεις firmware από 13.60 έως 14.00, επιτρέποντας την εκτέλεση κώδικα σε επίπεδο πυρήνα (kernel), ανοίγοντας έτσι τον δρόμο για την εγκατάσταση του λειτουργικού συστήματος Linux στην κονσόλα.
Ο Andy Nguyen, γνωστός και ως «theflow0», εργαζόταν εδώ και μήνες πάνω σε μια παρόμοια λύση. Σκόπευε να καθυστερήσει την αναφορά του προβλήματος μέχρι τις 19 Νοεμβρίου, ώστε οι παίκτες να μπορούν να χρησιμοποιούν το Linux, διατηρώντας παράλληλα τη δυνατότητα να παίζουν κανονικά το GTA 6 σε ένα τυπικό σύστημα. Ωστόσο, όταν άλλοι ερευνητές άρχισαν να εντοπίζουν την ίδια ευπάθεια με τη βοήθεια της τεχνητής νοημοσύνης (AI), ο Jordy προχώρησε στην αναφορά της μέσω της πλατφόρμας HackerOne.
Η Sony κατέβαλε τη μέγιστη δυνατή αμοιβή στο πλαίσιο του προγράμματος επιβράβευσης για τον εντοπισμό σφαλμάτων (bug bounty program), γεγονός που επιβεβαιώθηκε από δημόσιες αναρτήσεις στο HackerOne. Μέχρι πρότινος, μόνο ένα άτομο είχε λάβει το ποσό των 50.000 δολαρίων από τη Sony. Ο Jordy σχολίασε αργότερα, με χιουμοριστική διάθεση, ότι τουλάχιστον τώρα θα έχει την οικονομική δυνατότητα να αγοράσει το GTA 6.
Χάρη σε αυτή την αναφορά, η κατασκευάστρια εταιρεία κατάφερε να ετοιμάσει μια διορθωτική ενημέρωση (patch) πριν από την κυκλοφορία του τίτλου της Rockstar. Οι παίκτες που έχουν τροποποιήσει τις κονσόλες τους καλούνται τώρα να επιλέξουν: είτε να παραμείνουν στην παλαιότερη έκδοση λογισμικού διατηρώντας το exploit, είτε να ενημερώσουν την κονσόλα τους κάτι που είναι απαραίτητο για να παίξουν το GTA 6. Σε κάθε περίπτωση, το περιστατικό αυτό αναδεικνύει τις δυνατότητες των σημερινών μοντέλων τεχνητής νοημοσύνης: από τον εντοπισμό ευπαθειών μέχρι τη μεταφορά επιτυχημένων τίτλων του PlayStation σε υπολογιστές.
About the Author
