الملخص:
أبلغ أحد الباحثين في مجال الأمن السيبراني الملقب بـ Jordy مؤخرًا عن وجود ثغرة أمنية في جهاز PS5 لشركة Sony وحصل على مكافأة بقيمة 50000 دولار أمريكي من شركة Sony. وتنتمي هذه الثغرة الأمنية إلى ثغرة برنامج الجهاز الافتراضي PS5، وقد أثار كشف الباحث عن الثغرة لشركة سوني جدلاً في مجتمع كسر الحماية، كما أعلن مطورو مشروع PS5 Linux أنهم سيتوقفون عن العمل المتعلق بها.
استخدم جوردي الذكاء الاصطناعي لاكتشاف الثغرات الأمنية واختار إبلاغ شركة Sony بالثغرات الأمنية للحصول على المكافآت. بالنسبة لبعض المستخدمين الذين يرغبون في تشغيل Linux على PS5، يدور الجدل بشكل أساسي حول توقيت الإبلاغ عن الثغرات الأمنية. كان هؤلاء المستخدمون يأملون في الأصل الانتظار حتى يتم إصدار GTA 6 قبل الكشف عن نقاط الضعف من أجل الاحتفاظ بفرصة استخدام Linux أثناء تشغيل اللعبة الجديدة.
يتولى برنامج Hypervisor الخاص بـ PS5 مسؤولية عزل وإدارة وصول النظام إلى الأجهزة، وسيحتاج الباحثون في مجال الأمن إلى اختراق القيود ذات الصلة للسماح لوحدة التحكم بتشغيل برامج أخرى غير نظام Sony، مثل Linux. استعرض مطور مشروع PS5 Linux ومهندس أمان Google Andy Nguyen كيفية تشغيل أنظمة Ubuntu وألعاب الكمبيوتر على PS5.
اكتشف آندي نجوين أيضًا ثغرات أمنية في PS5 من قبل، لكن آندي نجوين يأمل في تحسين مشروع PS5 Linux، بما في ذلك دعم PS5 Pro المقرر الانتهاء منه في عام 2027. وقد دعا آندي نجوين الباحثين الأمنيين الآخرين الذين اكتشفوا ثغرات أمنية إلى انتظار إصدار GTA 6 قبل إبلاغ Sony بالثغرات الأمنية، مما يمنح اللاعبين الفرصة لشراء اللعبة الجديدة بشكل قانوني واستخدام Linux في نفس الوقت.
ومع ذلك، بعد تقديم الثغرة الأمنية إلى شركة Sony، أعلن Andy Nguyen انسحابه من مجتمع أبحاث PS5 وإيقاف أعمال التطوير في مشروع PS5 Linux. وقال جوردي إنه وافق في البداية على تأجيل تقرير الثغرات الأمنية، لكن باحثين آخرين استخدموا أيضًا الذكاء الاصطناعي لاكتشاف الثغرات. لقد كان يعتقد أن الآخرين قد يقومون قريبًا بإرسال نقاط الضعف والحصول على مكافآت، لذلك اختار جوردي الإبلاغ عن الثغرة الأمنية أولاً.
تدير شركة Sony أيضًا برنامج مكافآت الأخطاء الذي يدفع مكافآت للباحثين الذين يقدمون ثغرات أمنية صالحة. أظهر جوردي علنًا مكافأته البالغة 50 ألف دولار في 14 أكتوبر، قائلًا إنه يمكنه على الأقل استخدام المال لشراء GTA 6. وقد تسبب هذا السلوك أيضًا في استياء المجتمع، والذي يعتقد المستخدمون أنه سيؤثر على تطوير Linux والبيرة المنزلية على البرامج الثابتة الجديدة.
قامت شركة Sony بإصلاح ثغرة الجهاز الظاهري في تحديث نظام PS5 14.20 الذي تم إصداره في 21 أكتوبر. لا يزال من الممكن تشغيل مشاريع PS5 Linux الحالية على الإصدار القديم من البرنامج الثابت، ولكن لم يعد من الممكن استخدام الإصدار الجديد من البرنامج الثابت.
التعليقات