Sony chi 50.000 USD cho lỗi hypervisor PS5, cộng đồng jailbreak phẫn nộ

Sony dường như đã trả cho một nhà nghiên cứu bảo mật tên là Jordy số tiền 50.000 USD vì đã báo cáo một lỗi hypervisor trên PS5. Có vẻ như đây cũng chính là lỗ hổng mà nhà phát triển PS5 Linux Andy Nguyen đã tìm ra trước đó và quyết định giữ lại cho riêng mình. Hồ sơ HackerOne của Jordy, với tên tài khoản là 2tonejordy, ghi nhận một báo cáo duy nhất về PlayStation đã được giải quyết với mức thưởng 50.000 USD, thông qua chương trình săn lỗi nhận thưởng (bug bounty) do Sony khởi động vào năm 2020. Anh đã chia sẻ khoản tiền thưởng này trên X vào ngày 14 tháng 10, nói đùa rằng mình "ít nhất có thể mua được GTA 6 với số tiền này". Tuy nhiên, cộng đồng bẻ khóa (jailbreak) lại không hề vui mừng.

Vào giữa tháng 9, Andy Nguyen thông báo anh sẽ rời khỏi cộng đồng PS5 và dừng các công việc liên quan đến PS5 Linux, bao gồm cả kế hoạch hỗ trợ PS5 Pro vào năm 2027. Theo anh, anh đã yêu cầu các nhà nghiên cứu khác chờ cho đến khi GTA 6 ra mắt để mọi người có thể mua game mà vẫn chạy được Linux, và họ đã đồng ý, thế nhưng lại đi báo cáo lỗ hổng chỉ trong vòng một ngày sau đó. Phiên bản sự việc của Jordy có khác đi một chút. Anh cho biết mình thực sự đã đồng ý hoãn lại, nhưng một ai đó khác đã tìm ra chính lỗi đó bằng AI chỉ vài giờ sau đó, nên anh buộc phải báo cáo và nhấn mạnh rằng không ai đưa sẵn lỗ hổng cho anh cả. Nhiều người dùng đã nhanh chóng lên tiếng chỉ trích dưới bài đăng của anh, với một tài khoản buộc tội anh không hề tự mình tìm ra lỗi.

Hiện vẫn chưa có xác nhận nào về việc Sony đã vá lỗ hổng này hay chưa. Bản cập nhật firmware 14.20 đã được phát hành vào ngày 21 tháng 10, mặc dù ghi chú vá lỗi của hãng chỉ đề cập đến việc cải thiện tính năng sử dụng. Một bản khai thác (exploit) riêng tư dành cho firmware 14.10 cũng vừa xuất hiện gần đây, nhưng phần hypervisor dường như vẫn chưa bị phá vỡ ở phiên bản đó. Hiện tại, những người dùng muốn tiếp tục chạy Linux tốt nhất nên giữ nguyên các phiên bản firmware cũ.