📰 黑客上报PS5漏洞领赏惹社区争议

众矢之的

一名黑客没有为社区保留PS5漏洞，而是私下向索尼上报，领取了5万美元赏金，在PS5自制软件社区引发轩然大波。

这名网名为「Jordy」的黑客借助AI发现了PS5主机上的漏洞，上报后获得索尼的赏金。他通过HackerOne提交了漏洞报告，这家网站与企业合作，帮助修补产品和服务中的问题。简单来说，索尼付钱请黑客寻找漏洞，并以报酬换取他们在安全漏洞修复前不将其公开。

向索尼上报漏洞，通常不是什么稀奇事。但这次的PS5漏洞，一位知名安全工程师几个月前就已发现，只是想等《GTA6》发售后再上报。随后，Jordy借助AI发现并上报了这个漏洞，由此引发争议。

此次涉及的是一个「虚拟机监控器漏洞（Hypervisor Bug）」，影响固件版本从13.60到14.00的PS5。此类漏洞存在于核心软件或固件层，让黑客能够执行内核代码，例如在原本并不支持Linux

查看原文 → ^↗