هایپروایزر یکی از سطوح لایههای امنیتی مهم PS5 است که دسترسی سیستمعامل به منابع سختافزاری را کنترل میکند.
مشکل هایپروایزر پلیاستیشن با کمک ایآی مرتفع شده است
جوردی، پژوهشگر امنیتی که با نام کاربری 2tonejordy در پلتفرم HackerOne فعالیت میکند، در ماه سپتامبر اعلام کرد که یک آسیبپذیری مرتبط با هایپروایزر پلیاستیشن ۵ را به سونی گزارش داده است. او مدعی شد که برای پیدا کردن این آسیبپذیری از ابزارهای هوش مصنوعی کمک گرفته و پس از اطلاع از اینکه فرد دیگری بهتازگی آن را کشف کرده بود، تصمیم گرفته است گزارش خود را ثبت کند.
هایپروایزر یکی از لایههای امنیتی مهم PS5 است که دسترسی سیستمعامل به منابع سختافزاری را کنترل میکند. کشف آسیبپذیری در این بخش میتواند راه را برای اجرای سیستمعامل لینوکس و نرمافزارهای غیررسمی روی کنسول هموار کند. اندی نگوین، پژوهشگر شناختهشدهای که با نام TheFloW فعالیت میکند، پیشتر از همین آسیبپذیری برای توسعه پروژه اجرای لینوکس روی PS5 استفاده کرده بود.
این اتفاق به اختلافی میان دو پژوهشگر منجر شد. نگوین قصد داشت انتشار جزئیات آسیبپذیری را تا زمان عرضه بازی GTA 6 به تعویق بیندازد تا پروژه لینوکس او فرصت بیشتری برای تکمیل شدن داشته باشد. پس از گزارش آسیبپذیری به سونی، او اعلام کرد که از فعالیت در جامعه هک PS5 کنارهگیری میکند و توسعه پروژه لینوکس خود، از جمله برنامه پشتیبانی از PS5 Pro را متوقف خواهد کرد.
جوردی در تاریخ ۲۲ مهر ۱۴۰۵ اعلام کرد:
برای گزارش یک آسیب، ۵۰ هزار دلار جایزه از برنامه باگبانتی پلیاستیشن دریافت کردهام.
او در واکنش به این اتفاق، با اشاره به بازی جیتیای ۶ نوشت:
دست کم، اکنون میتوانم این بازی را بخرم.
برنامه باگبانتی سونی از پژوهشگران امنیتی دعوت میکند تا آسیبپذیریهای محصولات این شرکت را بهصورت خصوصی گزارش کنند. سونی هم براساس میزان اهمیت مشکل، به پژوهشگران پاداش میدهد. این برنامه از ژوئن ۲۰۲۰ در دسترس عموم قرار گرفته است.
هنوز مشخص نیست که جایزه ۵۰ هزار دلاری دقیقا بابت همان آسیبپذیری هایپروایزر پرداخت شده یا به کشف دیگری مربوط بوده است. سونی جزییات فنی این گزارش را بهصورت عمومی منتشر نکرده و ارتباط قطعی میان این جایزه و اختلاف پیشین پژوهشگران تأیید نشده است.
این ماجرا بار دیگر نشان میدهد که ابزارهای هوش مصنوعی میتوانند روند کشف آسیبپذیریهای نرمافزاری را سریعتر کنند؛ موضوعی که در کنار فرصتهای تازه برای پژوهشگران، نگرانیهایی را نیز درباره امنیت کنسولها و آینده پروژههای مستقل ایجاد کرده است.
