Sony выплатила $50 тысяч за обнаруженную с помощью ИИ уязвимость в PS5
3 мин
72
Исследователь под псевдонимом Jordy получил $50 тысяч за уязвимость в PlayStation 5 компании Sony. Исследователь сообщил о ней через платформу HackerOne. Действиями своего коллеги остались крайне недовольны разработчики неофициального ПО. Они собирались использовать уязвимость для запуска Linux на свежих прошивках, поэтому хотели сохранить её существование в тайне до выхода GTA 6.
Уязвимость затрагивает гипервизор PS5 — системный компонент для защиты памяти и ограничения доступа игровой ОС к ресурсам консоли. Для обхода этой защиты нужен доступ к ядру GameOS через другую ошибку. Затем можно запустить Linux с USB-накопителя без переразметки внутреннего SSD. Проект использует Ubuntu 26.04, а после перезагрузки консоль возвращается к работе в штатной системе Sony.
Ту же ошибку ранее обнаружил инженер по безопасности Google Энди Нгуен, известный как theflow0. По словам Jordy, это произошло в 2025 году, когда Нгуен работал над PS5 Linux. Загрузчик для старых прошивок к тому моменту уже был опубликован. Новую ошибку он сохранял для поддержки свежих версий ПО и PS5 Pro. Выпуск проекта планировался на 2027 год.
Нгуен хотел отложить раскрытие до выхода GTA 6, запланированного на 19 ноября. Создатель проекта Kaishaku под псевдонимом madwax0r объяснил IGN причину: для цифровой покупки и загрузки игры нужны свежая прошивка и вход в PlayStation Network. Если Sony исправит ошибку раньше, обновление лишит пользователей этого способа запуска Linux. Сохраняя уязвимость в прошивке для GTA 6, Нгуен рассчитывал совместить оба режима на одной консоли.
Jordy самостоятельно нашёл ошибку с помощью большой языковой модели, но не назвал её. После сравнения результатов он договорился с Нгуеном отложить отчёт. Вскоре ту же ошибку обнаружил ещё один исследователь, который также использовал для поиска искусственный интеллект. Jordy решил сообщить Sony до возможной подачи чужого отчёта и потери награды. Он отправил сведения 15 сентября. Другой исследователь считает, что на решение повлияли и личные обстоятельства: мать Jordy неизлечимо больна.
После этого Нгуен объявил об уходе из сообщества PS5 и прекращении работы над Linux для консоли. Он сообщил о нарушении договорённости и раскритиковал новичков за создание средств взлома без понимания их работы. Нгуен назвал находку последней оставшейся уязвимостью гипервизора. Jordy и исследователь по кибербезопасности Эрик Паркер допустили существование других ошибок.
Позднее появились технический разбор Sonic-iso и эксплойт Byepervisor Reborn. Ошибка связана с выходом PS5 из режима сна S3. Гипервизор временно переводит все 16 логических процессоров на таблицу NPT Root 0 с доступом к его памяти. Основной процессор быстро возвращается в защищённый режим, а остальные остаются в привилегированном состоянии до штатного запуска. Эксплойт использует это окно и вызывает функцию гипервизора khv_startup_mp на логическом процессоре 15. Ошибка относится к CWE-665 — уязвимости неверной инициализации.
После ухода Нгуена другие разработчики продолжили проект и добавили поддержку прошивок до версий 13.60 и PS5 Pro. Для версии 14.00 обход гипервизора также рассматривается как возможный, но публичного эксплойта ядра для неё нет. Таким образом, Linux остался доступен на уязвимых прошивках. Отправленный Sony отчёт поставил под угрозу обновление ради GTA 6 с сохранением того же способа запуска Linux.
