요약:
해커 Jordy는 생성 AI를 사용하여 PS5 가상 머신 모니터의 취약점을 발견한 후 HackerOne을 통해 Sony에 보고서를 제출하고 50,000달러의 보상을 받았습니다. 해당 취약점은 원래 공개될 예정이 아니었기 때문에 이 보고서는 홈브류 커뮤니티에서도 논란을 불러일으켰습니다.
이 취약점은 펌웨어 버전 13.60~14.00에 영향을 미치며 원래 관련 목적을 지원하지 않는 호스트에서 Linux를 부팅하는 등 커널 코드를 실행하는 데 사용될 수 있습니다. Google 보안 엔지니어 Andy Nguyen(theflow0)도 동일한 문제를 발견했으며 PS5 및 PS5 Pro에 대한 Linux 지원을 지속적으로 홍보하기 위해 공개를 연기할 준비를 하고 있다고 합니다.
Jordy는 처음에는 보고하지 않기로 theflow0에 동의했지만 나중에 다른 연구원이 생성 AI를 사용하여 동일한 취약점을 발견했다고 말했습니다. 보너스를 받을 수 있는 기간이 닫힐 것을 우려한 그는 결국 결정을 번복했다. Jordy는 또한 가족의 압력과 어머니의 심각한 질병도 보너스를 결정하는 데 중요한 배경이라고 말했습니다.
일부 플레이어들은 원래 "GTA6"이 11월 19일 출시될 때까지 취약점을 유지하여 게임에 필요한 펌웨어로 업데이트하고 게임을 정상적으로 구매하며 Linux 듀얼 부팅 기능을 유지할 수 있기를 바랐습니다. 사전에 보고하면 Sony가 게임이 출시되기 전에 취약점을 패치할 수 있는 기회를 얻을 수 있습니다. 관련 사용자는 Linux 기능을 오프라인으로 유지하거나 시스템을 업그레이드해야 할 수도 있습니다.
생성 AI가 여러 사람이 콘솔 취약점을 반복적으로 발견하는 속도를 가속화함에 따라 홈브류 커뮤니티에서 취약점을 장기간 유지하는 것이 더욱 어려워졌습니다. 현재 이 취약점은 Sony에 제출되었으며 Jordy는 $50,000의 취약점 포상금을 받았습니다.
댓글