요약:
Jordy라는 별명을 가진 사이버 보안 연구원은 최근 Sony에 PS5 취약점을 보고했으며 Sony로부터 50,000달러의 취약점 보상을 받았습니다. 해당 취약점은 PS5 가상 머신 프로그램 취약점에 속하며, 연구원이 Sony에 취약점을 공개해 탈옥 커뮤니티에서 논란이 일었고, PS5 Linux 프로젝트 개발자들도 관련 작업을 중단하겠다고 발표했습니다.
Jordy는 인공 지능을 사용하여 취약점을 발견했으며 보상을 받기 위해 Sony에 취약점을 보고하기로 결정했습니다. PS5에서 리눅스를 실행하려는 일부 사용자들에게 있어 논란은 주로 취약점 보고 시기에 관한 것입니다. 이 사용자들은 원래 새 게임을 실행하는 동안 Linux를 사용할 수 있는 기회를 유지하기 위해 취약점을 공개하기 전에 GTA 6이 출시될 때까지 기다리기를 원했습니다.
PS5의 하이퍼바이저는 하드웨어에 대한 시스템의 액세스를 격리하고 관리하는 역할을 담당하며 보안 연구원은 콘솔이 Linux와 같은 Sony 시스템 이외의 소프트웨어를 실행할 수 있도록 관련 제한 사항을 돌파해야 합니다. PS5 Linux 프로젝트 개발자이자 Google 보안 엔지니어인 Andy Nguyen은 PS5에서 Ubuntu 시스템과 PC 게임을 실행하는 방법을 시연했습니다.
Andy Nguyen은 이전에 PS5 보안 취약점을 발견했지만 Andy Nguyen은 2027년에 완료될 예정인 PS5 Pro 지원을 포함하여 PS5 Linux 프로젝트를 개선하기를 희망합니다. Andy Nguyen은 취약점을 발견한 다른 보안 연구원을 초대하여 Sony에 취약점을 보고하기 전에 GTA 6 출시를 기다리도록 하여 플레이어가 합법적으로 새 게임을 구입하고 동시에 Linux를 사용할 수 있는 기회를 제공했습니다.
그러나 취약점이 Sony에 제출된 후 Andy Nguyen은 PS5 연구 커뮤니티에서 탈퇴하고 PS5 Linux 프로젝트에 대한 개발 작업을 중단했다고 발표했습니다. Jordy는 처음에는 취약점 보고서를 연기하는 데 동의했지만 다른 연구자들도 AI를 사용하여 취약점을 발견했다고 말했습니다. 그는 다른 사람들이 곧 취약점을 제출하고 보너스를 받을 것이라고 믿었기 때문에 Jordy는 취약점을 먼저 보고하기로 결정했습니다.
Sony는 유효한 보안 취약점을 제출한 연구자들에게 현상금을 지급하는 버그 현상금 프로그램도 운영하고 있습니다. Jordy는 10월 14일에 최소한 그 돈으로 GTA 6를 구매할 수 있다고 말하면서 50,000달러의 보상을 공개적으로 과시했습니다. 이러한 행동은 또한 커뮤니티에 불만을 불러일으켰으며 사용자는 이것이 Linux 및 새 펌웨어의 홈브류 개발에 영향을 미칠 것이라고 믿습니다.
Sony는 10월 21일에 출시된 PS5 14.20 시스템 업데이트에서 가상 머신 취약점을 수정했습니다. 기존 PS5 Linux 프로젝트는 이전 버전의 펌웨어에서 계속 실행할 수 있지만 새 버전의 펌웨어는 더 이상 사용할 수 없습니다.
댓글