ОтветыОпубликовано22 источники
Почему выплата Sony за уязвимость PS5 вызвала споры среди поклонников homebrew
Jordy, по сообщениям, получил от Sony $50 000 за частное сообщение об уязвимости PS5, затрагивавшей прошивки 13.60–14.00. Он рассказал, что сообщил о проблеме после того, как о ней узнал ещё один исследователь, хотя до этого согласился не раскрывать находку.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Jordy, по сообщениям, получил от Sony $50 000 за частное сообщение об уязвимости PS5, затрагивавшей прошивки 13.60–14.00.
- Он рассказал, что сообщил о проблеме после того, как о ней узнал ещё один исследователь, хотя до этого согласился не раскрывать находку.
- Уязвимость могла помочь запускать Linux на PS5, однако открытые данные не подтверждают окончательно, что именно она лежала в основе Linux проекта и что только её раскрытие привело к его остановке.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Исследователь под ником Jordy, по сообщениям, получил от Sony вознаграждение в $50 000 за частное сообщение об уязвимости гипервизора PS5. Он утверждает, что нашёл её с помощью генеративного ИИ и передал сведения через HackerOne — платформу, которую компании используют для приёма сообщений об уязвимостях и выплаты вознаграждений. История вызвала недовольство в homebrew-сообществе: для его участников эта ошибка могла стать способом запускать Linux на консоли. 2
5
8
Однако доступные публикации не подтверждают окончательно, что уязвимость, за которую Sony заплатила Jordy, — именно та, на которой строился Linux-проект, и что сообщение о ней само по себе привело к остановке разработки. 2
5
8
Что могла позволить уязвимость
Сообщается, что проблема затрагивала прошивки PS5 версий 13.60–14.00. Её описывают как уязвимость гипервизора — низкоуровневого программного слоя, который управляет доступом к ресурсам консоли и разделяет системные среды. По сообщениям, эксплуатация ошибки позволяла выполнять код на уровне ядра, что могло помочь исследователям запустить на PS5 Linux — систему, которую консоль официально не поддерживает. 2
5
7
Поэтому для поклонников homebrew — неофициального программного обеспечения и модификаций — частное сообщение Sony было не просто вопросом кибербезопасности. Они опасались, что компания устранит ошибку прежде, чем сообщество успеет развить возможность запуска Linux. 3
5
Почему Jordy решил не ждать
Jordy, по его словам, знал, что инженер Google по безопасности Энди Нгуен, известный в PS5-сообществе как theflow0, обнаружил ту же уязвимость раньше. Сначала они договорились не сообщать о ней Sony и отложить раскрытие — в надежде сохранить возможность продолжать работу над Linux для PS5. 2
5
8
Позже Jordy изменил решение, узнав, что уязвимость обнаружил ещё один исследователь. Он объяснил, что опасался: кто-нибудь другой сообщит о проблеме первым и получит вознаграждение. Появление новых находок также заставило его усомниться, насколько долго удастся хранить уязвимость в тайне. 10
39
Спор оказался не только о деньгах. Программа Sony поощряет частное сообщение о проблемах безопасности, чтобы компания могла их исправить. А участникам homebrew-сообщества было важно сохранить уязвимость достаточно долго, чтобы продолжать работу над Linux. По словам создателя проекта Kaishaku madwax0r, часть пользователей хотела играть в GTA VI на актуальной прошивке и при этом не терять потенциальную возможность запускать Linux. 8
44
Jordy также говорил, что вознаграждение поможет ему проводить больше времени с семьёй и поддерживать мать, которая тяжело больна. Это объясняет его личную мотивацию, но не снимает вопросов о последствиях раскрытия уязвимости для сообщества. 10
34
Что известно о патче и судьбе Linux-проекта
Несколько публикаций сообщают, что 21 октября 2026 года Sony выпустила прошивку 14.20 и исправила уязвимость. Но в доступных материалах нет официального сообщения Sony, которое прямо связывало бы обновление с ошибкой из отчёта Jordy; в описании обновления, по сообщениям, упоминаются изменения удобства использования, а не конкретная уязвимость. Поэтому точная связь между отчётом и патчем публично не подтверждена. 1
11
Публикации также связывают работу Нгуена с уязвимостью гипервизора и сообщают, что он впоследствии отошёл от разработки для PS5 и приостановил работу над Linux, в том числе над планами поддержки PS5 Pro. Но сама последовательность событий не доказывает, что именно уязвимость из отчёта Jordy использовалась в проекте или что её раскрытие было единственной причиной остановки. 2
8
13
Наиболее осторожный вывод таков: история столкнула практику частного сообщения об уязвимости с желанием энтузиастов сохранить её для разработки Linux. Jordy говорит, что решил действовать, когда узнал о новых независимых находках; критики опасаются, что преждевременное раскрытие лишило их важного технического пути. Связь между отчётом, обновлением Sony и судьбой проекта пока подтверждена не полностью. 8
10
11
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Почему выплата Sony за уязвимость PS5 вызвала споры среди поклонников homebrew»?
Jordy, по сообщениям, получил от Sony $50 000 за частное сообщение об уязвимости PS5, затрагивавшей прошивки 13.60–14.00.
Какие ключевые моменты необходимо проверить в первую очередь?
Jordy, по сообщениям, получил от Sony $50 000 за частное сообщение об уязвимости PS5, затрагивавшей прошивки 13.60–14.00. Он рассказал, что сообщил о проблеме после того, как о ней узнал ещё один исследователь, хотя до этого согласился не раскрывать находку.
Что мне делать дальше на практике?
Уязвимость могла помочь запускать Linux на PS5, однако открытые данные не подтверждают окончательно, что именно она лежала в основе Linux проекта и что только её раскрытие привело к его остановке.
Источники
en.3dmgame.comHacker Uses Generative AI to Discover PS5 Vulnerability ...
sea.ign.comSony Awarded a Hacker $50,000 for Privately Reporting a PS5 Exploit He Found With AI — Now He's Public Enemy Number One
ndtvprofit.comPS5 Hacker Reports Bug To Sony, Earns $50,000 And Sparks Backlash
tweaktown.comHacker defends $50,000 Sony payout after reporting PS5 exploit that may have led to Andy Nguyen abandoning his Linux project