Mladík s pomocou AI odhalil kritickú chybu v PlayStation 5
Bezpečnostný výskumník vystupujúci pod prezývkou Jordy identifikoval závažnú zraniteľnosť v systéme „hypervisor“, ktorý patrí medzi základné bezpečnostné prvky konzoly PlayStation 5. Tento systém monitoruje bežiace procesy a zaisťuje izolovanie hier od základného firmvéru. Odhalená chyba umožňovala spúšťať kód na úrovni kernelu, teda jadra systému, a okrem iného aj priamo nabootovať operačný systém Linux.
Za nahlásenie problému prostredníctvom platformy HackerOne vyplatila spoločnosť Sony výskumníkovi odmenu 50-tisíc amerických dolárov, čo je v prepočte približne 45-tisíc eur. Sám nálezca priznal, že pri pátraní využil nástroje generatívnej umelej inteligencie.
Čo je jailbreak a aké prináša riziká
Termín jailbreak označuje proces prelomenia softvérových obmedzení, ktoré výrobca zámerne integroval do operačného systému zariadenia. PlayStation 5 má uzavretý operačný systém, ktorý dovoľuje spúšťať výhradne digitálne podpísaný a výrobcom schválený kód. Úspešný jailbreak využíva bezpečnostné slabiny konzoly a získaním najvyšších administrátorských práv umožňuje obísť kontrolné mechanizmy. Zariadenie tak získa schopnosť spúšťať nepodpísaný kód, neoficiálne komunitné aplikácie, emulátory starších platforiem či nelegálne nadobudnuté kópie hier.
Modifikácia operačného systému však prináša zásadné kompromisy. Bezpečnostné diery bývajú dostupné výhradne na starších verziách firmvéru, čo si vyžaduje zablokovanie internetových aktualizácií. Konzola tým stráca prístup k sieti PlayStation Network, možnosť online hrania aj kompatibilitu s novými hrami. Výrobca môže modifikované zariadenie na diaľku natrvalo zablokovať a softvérový zásah vedie k zániku oficiálnej záruky.
Zmarené plány s Grand Theft Auto VI
Identifikovaná chyba nebola pre úzku skupinu hackerov úplnou novinkou. Bezpečnostný inžinier Googlu Andy Nguyen, na scéne známy pod prezývkou theflow0, o nej vedel už predtým. Skúsený expert plánoval nedostatok udržať v utajení až do 19. novembra, na kedy je naplánované vydanie očakávanej hry Grand Theft Auto VI. Zámerom bolo podľa jeho slov umožniť hráčom legálne zakúpenie a spustenie nového titulu na PS5, pričom na rovnakých konzolách by fungovalo aj duálne bootovanie Linuxu. Spustenie pripravovaného GTA VI však bude od majiteľov konzoly vyžadovať aktualizáciu na najnovší firmvér v čase vydania hry a prihlásenie do siete PSN.
Predčasné nahlásenie chyby umožnilo výrobcovi zraniteľnosť zaplátať ešte pred vydaním hry, a tak dotknuté verzie firmvéru zostali ohraničené do verzie 14.00. Kým komunita neobjaví ďalšiu zraniteľnosť, pre softvér 14.10 či novší, ktorý bude GTA VI vyžadovať, s veľkou pravdepodobnosťou nebude existovať žiadny jailbreak. Okrem odstránenia možnosti spustiť Linux na PS5 to znamená, že hackeri nebudú vedieť exportovať kópiu hry GTA VI a šíriť ju nelegálne ďalej.
Tlak okolností a odchod zo scény
Keď Jordy objavil chybu pomocou AI, s theflow0 boli v kontakte a sprvu sa dohodli na vzájomnej mlčanlivosti. Situácia sa podľa Jordyho zmenila v momente, keď rovnakú zraniteľnosť zakrátko našiel tretí výskumník, opäť vďaka AI nástrojom. Jordy sa teda rozhodol nečakať a radšej si zabezpečil garantovanú výplatu skôr, než by zraniteľnosť odovzdal niekto iný. Neskôr vysvetlil, že ku kroku pristúpil aj pod ťarchou náročných rodinných problémov spojených so smrteľnou chorobou jeho matky.
Hacker theflow0 následne oznámil úplný odchod zo scény komunitných úprav konzol PlayStation. Neskrýval frustráciu a ostro kritizoval aktuálny stav komunity, pričom uviedol, že scéna, ktorá bývala skupinou talentovaných výskumníkov, je dnes tvorená ľuďmi používajúcimi veľké jazykové modely na písanie hackov, ktorým ani nerozumejú.
Otázka kybernetickej ochrany
Okrem Linuxu pre PS5 bola chyba v systéme „hypervisor“ kľúčová najmä pre pirátov, keďže jailbreak umožňuje obídenie všetkých systémových ochrán a inštaláciu nelegálne stiahnutých kópií hier. Odborníci na kyberbezpečnosť predpokladajú ďalší nárast podobných nálezov. Kód konzoly neustále analyzujú rôzne modely umelej inteligencie, čo pre Sony vytvára nekonečný súboj s časom a novou generáciou hackerov.
