Sony zapłaciło 50 tys. dolarów. Hakerzy PS5 wściekli, a GTA 6 w tle

Sony wypłaciło 50 tys. dolarów za zgłoszenie krytycznej luki w zabezpieczeniach PlayStation 5. Dla firmy to szansa na załatanie niebezpiecznego błędu, ale w środowisku hakerów rozpętała się burza. Andy Nguyen, znany jako TheFloW, postanowił porzucić rozwój Linuksa na PS5 po tym, jak inni badacze zgłosili Sony podatność, którą chciał zachować w tajemnicy.

Oliwy do ognia dolała sztuczna inteligencja, która miała pomóc w znalezieniu exploita. Gracze obawiają się natomiast, że uszczelnienie konsoli utrudni nie tylko eksperymenty z Linuksem, ale też nieautoryzowane uruchamianie gier, w tym wyczekiwanego GTA VI.

50 tys. dolarów od Sony podzieliło środowisko hakerów

Sony przyznało nagrodę w wysokości 50 tys. dolarów za zgłoszenie krytycznego exploita dla PS5. Luka mogła umożliwić uruchamianie Linuksa na konsoli, otwierając drogę do wykorzystania jej jako komputera, a także do dalszych eksperymentów z oprogramowaniem.

Na szczególną uwagę zasługuje sposób odkrycia podatności. Haker posługujący się pseudonimem Jordy miał wykorzystać sztuczną inteligencję do znalezienia błędu, a następnie przekazać informacje Sony w ramach programu zgłaszania luk bezpieczeństwa. Według jego relacji podobny problem wcześniej zauważył już inny inżynier, który pracował nad możliwością uruchamiania Linuksa na określonych wersjach oprogramowania konsoli.

Dla Sony taki raport jest wartościowy. Firma może naprawić błąd, zanim wykorzystają go osoby zainteresowane przejmowaniem kontroli nad konsolami. Dla części społeczności hakerskiej sprawa wygląda jednak zupełnie inaczej. Decyzja o przekazaniu jej producentowi w momencie, który może przekreślić plany innych deweloperów.

Andy Nguyen rzuca projekt Linuksa na PS5

Jedną z najbardziej skrajnych reakcji była decyzja Andy'ego Nguyena, znanego w środowisku jako TheFloW. To właśnie on rozwijał rozwiązanie pozwalające uruchamiać Linuksa na wybranych modelach PlayStation 5. Dzięki jego pracy konsola mogła służyć nie tylko do grania, ale również jako komputer z dostępem do sprzętowych możliwości urządzenia.

Nguyen poinformował, że rezygnuje z dalszego rozwoju projektu. Bezpośrednim powodem miało być zgłoszenie Sony luki w zabezpieczeniach hiperwizora, określanej w doniesieniach jako Slopervisor. Hiperwizor jest istotnym elementem architektury bezpieczeństwa konsoli, dlatego podatność w tej warstwie może mieć poważne konsekwencje dla możliwości uruchamiania nieautoryzowanego kodu.

Według relacji Nguyena wiedział on o problemie wcześniej i chciał zachować go w tajemnicy do premiery GTA VI. Liczył, że użytkownicy zdążą kupić grę, zanim aktualizacje oprogramowania utrudnią korzystanie z Linuksa na podatnych konsolach. Inni badacze mieli jednak niezależnie odkryć tę samą lukę, a następnie zgłosić ją Sony w ramach programu bug bounty.

Nguyen twierdzi, że początkowo prosił ich o zachowanie odkrycia w tajemnicy. Gdy podatność trafiła do producenta, zdecydował się wycofać z projektu.  Wybuchł również spór o to, czy badacze powinni kierować się interesem całej społeczności, czy przede wszystkim własnymi celami i zasadami odpowiedzialnego ujawniania błędów.

„Slop kiddies” i wściekłość na hakerów korzystających z AI

Nguyen ostro skrytykował część nowych uczestników sceny hakerskiej, zarzucając im nadmierne poleganie na narzędziach sztucznej inteligencji. W swoich wypowiedziach używał określenia „slop kiddies” - złośliwej przeróbki terminu „script kiddies”, opisującego osoby wykorzystujące gotowe narzędzia bez głębokiego zrozumienia mechanizmów ich działania.

W jego ocenie generatywna AI obniża próg wejścia do wyszukiwania podatności i tworzenia exploitów. To, co dawniej wymagało dużej wiedzy technicznej i długich eksperymentów, dziś może być dostępne dla znacznie większej liczby osób. Nie oznacza to, że sztuczna inteligencja samodzielnie odkrywa każdy błąd ani że wszyscy korzystający z niej badacze nie rozumieją swojej pracy. 

Dla Nguyena problemem miało być również zachowanie osób, które zgłosiły podatność mimo wcześniejszej prośby o poufność. 

Linux na PS5 nie znika, ale przyszłość projektu jest niepewna

Odejście Nguyena nie oznacza, że cały projekt przestał istnieć. Opublikowany kod pozostaje dostępny na licencji GPL 3.0, więc inni deweloperzy mogą go analizować i rozwijać zgodnie z warunkami licencji. Problemem jest utrata osoby, która posiadała wiedzę i doświadczenie potrzebne do dalszej pracy.

Dotychczasowe rozwiązanie obsługiwało wybrane modele PS5 z określonymi wersjami oprogramowania. Wsparcie dla PS5 Pro pozostawało natomiast poza publicznie udostępnionym projektem. Rezygnacja głównego twórcy może więc znacząco opóźnić dalsze postępy, choć nie wyklucza, że inni badacze podejmą próbę kontynuacji.

Nie wiadomo również, jakie dokładnie działania podejmie Sony ani jak szeroko poprawki wpłyną na istniejące metody modyfikowania konsoli. Zgłoszenie podatności i wypłata nagrody nie są same w sobie dowodem, że wszystkie sposoby uruchamiania Linuksa czy nieautoryzowanego kodu na PS5 przestaną działać.