Исследователь под ником Jordy получил от Sony $50 тысяч (около 4,2 млн рублей) за отчёт об уязвимости PlayStation 5. Компания принимает такие отчёты на HackerOne и платит максимум только за критические уязвимости. Скриншот выплаты Jordy сопроводил шуткой о будущей покупке Grand Theft Auto 6. Пост собрал почти 2 млн просмотров.
Уязвимость затрагивала гипервизор — защитный слой, управляющий доступом к железу консоли. Баг действовал в прошивках с 13.60 по 14.00 и позволял выполнять код на уровне ядра, включая запуск Linux на PS5. Jordy подтвердил, что нашёл его с помощью генеративного ИИ, назвав инструмент «верной ИИ-железякой». Sony закрыла уязвимость обновлением прошивки на прошлой неделе.
Ту же уязвимость ещё в 2025 году обнаружил инженер Google по безопасности Энди Нгуен (TheFloW), автор взломов PS4 и PS5. Он намеренно не сообщал о ней Sony: на этой дыре держался его проект, превращавший консоль в компьютер на Linux. Весной Нгуен показал запуск Steam и PC-игр на PS5. Уязвимость он планировал держать в секрете до выхода GTA 6, чтобы игроки могли обновить консоль ради игры и сохранить возможность запускать Linux.
По словам Jordy, Нгуен попросил его подождать, и он согласился. «А через несколько часов кто-то ещё нашёл баг с помощью ИИ, и я о нём сообщил», — объяснил исследователь. 16 сентября Нгуен объявил об уходе из PS5-сцены, прекращении работы над Linux для консоли и отмене поддержки PS5 Pro, запланированной на 2027 год. Виновниками он назвал «ИИ-школоту», находящую уязвимости с помощью нейросетей. Проект продолжают другие энтузиасты, но только для старых прошивок.
Jordy объяснил решение личными обстоятельствами: его мать неизлечимо больна. Многие в сообществе считают, что ему стоило промолчать. В сети собирали больше $37 тысяч (около 3 млн рублей) на награду за такую уязвимость, лишь бы её не сдали Sony. Дошло до травли: исследователь показал сообщение, в котором ему писали о смерти матери. Сам он к критике относится спокойно. Редакция сайта geekfan.site напоминает: ситуация показывает, насколько чувствительной стала тема уязвимостей PS5. Как вы считаете, стоило ли Jordy сообщать об уязвимости Sony?
