सार:
हैकर जोर्डी ने PS5 वर्चुअल मशीन मॉनिटर में भेद्यता का पता लगाने के लिए जेनरेटिव AI का उपयोग किया, फिर HackerOne के माध्यम से Sony को एक रिपोर्ट सौंपी और $50,000 का इनाम प्राप्त किया। चूंकि भेद्यता को मूल रूप से सार्वजनिक करने की योजना नहीं थी, इसलिए इस रिपोर्ट ने होमब्रू समुदाय में विवाद भी पैदा कर दिया।
यह भेद्यता फ़र्मवेयर संस्करण 13.60 से 14.00 तक को प्रभावित करती है और इसका उपयोग कर्नेल कोड को निष्पादित करने के लिए किया जा सकता है, जैसे होस्ट पर लिनक्स को बूट करना जो मूल रूप से संबंधित उद्देश्यों का समर्थन नहीं करता है। कहा जाता है कि Google सुरक्षा इंजीनियर एंडी गुयेन (theflow0) ने इसी समस्या की खोज की है और PS5 और PS5 Pro के लिए Linux समर्थन को बढ़ावा देना जारी रखने के लिए प्रकटीकरण को स्थगित करने की तैयारी कर रहा है।
जॉर्डी ने कहा कि वह शुरू में इसकी रिपोर्ट न करने के लिए theflow0 से सहमत थे, लेकिन बाद में एक अन्य शोधकर्ता ने समान भेद्यता का पता लगाने के लिए जेनरेटिव AI का उपयोग किया। इस चिंता से कि बोनस इकट्ठा करने की खिड़की बंद हो सकती है, उन्होंने अंततः अपना निर्णय पलट दिया। जोर्डी ने यह भी कहा कि बोनस निर्धारित करने के लिए पारिवारिक दबाव और उनकी मां की गंभीर बीमारी भी उनकी पसंद में महत्वपूर्ण पृष्ठभूमि थी।
कुछ खिलाड़ियों को मूल रूप से 19 नवंबर को "GTA6" रिलीज़ होने तक भेद्यता बनाए रखने की उम्मीद थी, ताकि वे गेम के लिए आवश्यक फ़र्मवेयर को अपडेट कर सकें, गेम को सामान्य रूप से खरीद सकें, और लिनक्स डुअल-बूट क्षमता को बनाए रख सकें। पहले से रिपोर्ट करने से सोनी को गेम जारी होने से पहले कमजोरियों को ठीक करने का मौका मिलता है। प्रासंगिक उपयोगकर्ताओं को लिनक्स कार्यक्षमता को ऑफ़लाइन बनाए रखने या सिस्टम को अपग्रेड करने के बीच चयन करने की आवश्यकता हो सकती है।
जैसा कि जेनरेटिव एआई कई लोगों द्वारा बार-बार कंसोल कमजोरियों की खोज करने की दर को तेज करता है, होमब्रू समुदाय में कमजोरियों के दीर्घकालिक प्रतिधारण को बनाए रखना अधिक कठिन हो जाता है। वर्तमान में, भेद्यता सोनी को प्रस्तुत कर दी गई है, और जॉर्डन को $50,000 का भेद्यता इनाम प्राप्त हुआ है।
टिप्पणियाँ