Un hacker che si fa chiamare Jordy ha incassato da Sony una ricompensa di 50mila dollari per aver segnalato una vulnerabilità della PlayStation 5 scoperta con l'aiuto dell'intelligenza artificiale. La segnalazione è avvenuta tramite HackerOne, la piattaforma su cui Sony paga chi trova falle nei propri prodotti e servizi, e il pagamento serve proprio a ottenere che l'exploit non venga reso pubblico finché la falla non sia corretta.
La vulnerabilità è un bug dell'hypervisor, lo strato software che sta tra l'hardware e il sistema operativo della console e che decide cosa la macchina può eseguire. Sfruttandolo è possibile eseguire codice a livello di kernel e, per esempio, avviare Linux su una console che non è stata pensata per farlo. Il bug riguarda il firmware dalla versione 13.60 fino alla 14.00.
Il lavoro sospeso di theflow0
Immagine: walmart.com — https://www.walmart.com/ip/PLAYSTATION-PS5-PRO-CONSOLE/11839818124
Il problema è che la falla era già nota a un ricercatore di primo piano, Andy Nguyen, noto nella scena come theflow0 e ingegnere della sicurezza di Google. Nguyen lavorava da mesi a far girare Linux sulla PS5 e nel marzo scorso aveva mostrato i risultati del proprio lavoro. Secondo quanto riporta IGN, aveva pianificato di tenere il bug nascosto fino al lancio di GTA 6, previsto per il 19 novembre, così che i giocatori potessero aggiornare la console, comprare il gioco legalmente e usare comunque l'exploit per avviare Linux sulla stessa macchina. Secondo quanto riportato da Kotaku, la segnalazione di Jordy è arrivata il 15 settembre, dopo che lo stesso Jordy aveva detto di essere stato invitato da theflow0 a non segnalarla. Un altro ricercatore avrebbe poi trovato lo stesso bug con strumenti di intelligenza artificiale, e Jordy avrebbe deciso di inviare la segnalazione per primo.
Nguyen ha annunciato di lasciare la scena PS5 e di sospendere il proprio lavoro su Linux. Nel suo messaggio ha definito la comunità un gruppo di «noob» che usano modelli linguistici per scrivere exploit che non capiscono, sostenendo che il bug fosse già noto a lui da tempo.
Le reazioni e la polemica sull'AI
Immagine: nepal.ubuy.com — https://www.nepal.ubuy.com/en/product/G85LLB1PK-playstation-5-digital-console-slim
Jordy ha ammesso a IGN di aver usato l'AI generativa per trovare la falla e ha detto che, se due persone ci sono arrivate con un modello linguistico, anche altri possono farlo. Il tweet con cui ha annunciato il pagamento, accompagnato dallo screenshot della ricompensa, ha superato 1,8 milioni di visualizzazioni. Jordy ha dichiarato che il post era intenzionale e che non gli importa che i giocatori non possano piratare un gioco.
La controversia non riguarda solo il metodo. Madwax0r, creatore di un tracker di emulatori per PS5, ha spiegato che la falla avrebbe permesso di giocare a GTA 6 legalmente senza rinunciare all'avvio di Linux. Ora chi vuole usare Linux deve scegliere tra tenere la console offline o aggiornarla e perdere quella possibilità. Lo stesso Jordy, in risposta a chi lo accusa di aver ricevuto suggerimenti da theflow0, ha replicato che il ricercatore non gli ha mai dato indicazioni e che la falla è stata trovata con l'AI. Il pagamento ha comunque diviso la comunità: molti critici sostengono che avrebbe dovuto aspettare, altri difendono la scelta, osservando che 50mila dollari cambiano la vita a molte persone.
Ancora nessun commento. Puoi essere il primo!