جایزه ۵۰ هزار دلاری سونی برای آسیب‌پذیری امنیتی پلی‌استیشن ۵

پژوهشگر مستقل Jordy با ابزارهای هوش مصنوعی باگ Hypervisor کنسول پلی‌استیشن ۵ را یافت و با گزارش آن در HackerOne پاداش ۵۰ هزار دلاری سونی را دریافت کرد.

به نوشته سرویس کنسول بازی های کامپیوتری تکناک، اقدام یک پژوهشگر امنیتی با نام مستعار Jordy در کشف آسیب‌پذیری بحرانی کنسول پلی‌استیشن ۵ به کمک هوش مصنوعی مولد و گزارش آن به سونی در ازای پاداش نقدی ۵۰ هزار دلاری، خشم گسترده‌ای را در جامعه توسعه‌دهندگان نرم‌افزارهای مستقل برانگیخته و به کناره‌گیری اندی نگوین، مهندس برجسته امنیت گوگل و توقف کامل پروژه اجرای Linux روی این کنسول انجامیده است. این مناقشه فنی که در آستانه انتشار بازی مورد انتظار GTA 6 رخ داده، به رویارویی بی‌سابقه‌ای میان حامیان پاداش‌های رسمی کشف نقص‌های امنیتی و جامعه هوم‌برو پیرامون آینده مهندسی معکوس در دوران شتاب‌گیری مدل‌های زبانی بزرگ تبدیل شده است.

تحولات حوزه امنیت سایبری در هفته‌های اخیر با رونمایی از قابلیت‌های تازه سامانه‌های هوش مصنوعی مولد، شتابی بی‌سابقه به خود گرفته است. بهره‌گیری روزافزون از مدل‌های زبانی بزرگ یا LLM در تحلیل کدهای پیچیده و وارسی باینری‌های سطح پایین سیستم‌عامل‌ها، ماه جاری میلادی را در میان کارشناسان امنیت داده‌ها به عنوان «اکتبر سیاه» مشهور کرده است. این عنوان پس از آن بر سر زبان‌ها افتاد که شمار چشمگیری از رخ‌دادهای امنیتی برجسته و افشای نقص‌های سیستمی هم‌زمان با رشد ابزارهای الگوریتمی ثبت شدند. در این میان، اعلام اعطای پاداش شکار باگ از سوی سونی به یکی از کاربران پلتفرم HackerOne نه تنها توجه محافل فنی را جلب کرد، بلکه لرزه‌ای ساختاری بر پیکره گروه‌های غیررسمی توسعه کنسول‌های بازی انداخت.

آسیب‌پذیری عمیق در لایه Hypervisor

آسیب‌پذیری شناسایی‌شده که در کانون این بحث‌ها قرار دارد، یک نقص عمیق در لایه Hypervisor سیستم‌عامل اختصاصی کنسول پلی‌استیشن ۵ است. این رخنه امنیتی نسخه‌های firmware کنسول را از نسخه 13.60 تا 14.00 در بر می‌گیرد. لایه Hypervisor در معماری‌های رایانه‌ای مدرن به عنوان هسته بنیادین مدیریت منابع سخت‌افزاری و ایزوله‌سازی فرایندهای اجرایی عمل می‌کند. وجود باگ در چنین لایه‌ای دسترسی هکرها را فراتر از لایه‌های کاربری عادی برده و امکان اجرای مستقیم کدهای سطح kernel را فراهم می‌آورد. چنین دسترسی سطح پایینی برای پژوهشگران ارزش فوق‌العاده‌ای دارد، چرا که راه را برای راه‌اندازی و اجرای یک سیستم‌عامل کامل مانند Linux روی سخت‌افزاری که اصولاً برای محیط‌های بسته اختصاصی طراحی شده، هموار می‌سازد.

در شرایط عادی، گزارش نقایص امنیتی به شرکت سونی و دریافت دستمزد کشف آسیب‌پذیری پدیده‌ای کاملاً معمول و در چارچوب برنامه‌های جهانی Bug Bounty ارزیابی می‌شود. پلتفرم HackerOne به عنوان واسط میان شرکت‌های تجاری و پژوهشگران مستقل، زیرساختی فراهم می‌آورد تا شرکت‌ها با پرداخت هزینه، رخنه‌ها را پیش از انتشار عمومی ببندند و امنیت سامانه‌های خود را حفظ کنند. سونی از طریق این برنامه مبالغ قابل توجهی را به هکرها پرداخت می‌کند تا رخنه‌ها را مخفی نگه داشته و فرصت لازم را برای تدوین و انتشار بسته‌های به‌روزرسانی امنیتی در اختیار مهندسان شرکت قرار دهند. با این حال، ماجرای باگ اخیر تفاوت بنیادینی با پرونده‌های پیشین داشت، زیرا یک چهره مطرح دنیای جیلبریک کنسول‌ها ماه‌ها پیش به تنهایی همین نقص را ردیابی کرده و برای استفاده‌ای متفاوت نگه داشته بود.

اندی نگوین، ملقب به theflow0، مهندس باسابقه امنیت شرکت گوگل، از ماه‌ها قبل وقت و تمرکز خود را صرف اجرای بدون نقص Linux روی سخت‌افزار PlayStation 5 کرده بود. این پژوهشگر در ماه مارس گذشته نمونه‌های اولیه و دستاوردهای فنی کار خود را به نمایش گذاشت و تحسین ناظران را برانگیخت. او نقشه راه مدونی داشت که شامل افزودن پشتیبانی کامل از مدل پیشرفته‌تر PS5 Pro و عرضه نهایی بسته نرم‌افزاری در سال ۲۰۲۷ میلادی می‌شد. کشف باگ و گزارش بی‌درنگ آن توسط Jordy با اتکا به ابزارهای هوش مصنوعی، تمام برنامه‌ریزی‌های چندماهه نگوین را در چند ساعت نابود کرد.

کناره‌گیری مهندس برجسته گوگل

نگوین در واکنش به بسته شدن این زنجیره بهره‌برداری امنیتی اعلام کرد که برای همیشه از صحنه توسعه هوم‌برو کنسول پلی‌استیشن کنار می‌کشد و تمام کارهای پژوهشی خود را روی پروژه اجرای Linux در این پلتفرم متوقف می‌سازد. او تاکید کرد که پس از صرف ماه‌ها تلاش شبانه‌روزی و سرمایه‌گذاری بخش بزرگی از زمان و انرژی شخصی خود روی این هدف، اکنون همه دستاوردها بر باد رفته است. نگوین جامعه پژوهشگران را مورد انتقاد شدید قرار داد و اشاره کرد که این فضا روزگاری محل گردهمایی نخبگان بااستعداد و پژوهشگران صاحب‌سبک بوده، اما اکنون به تسخیر افراد ناآشنا با مبانی فنی درآمده که صرفاً با سپردن کدها به مدل‌های زبانی، دست‌کاری‌هایی را اجرا می‌کنند که حتی از تحلیل چگونگی کارکرد آن‌ها نیز ناتوان هستند. او با کلماتی تند، کاربرانی را که بدون درک عمیق مهندسی و با اتکا به ابزارهای آماده هوش مصنوعی آخرین باگ بازمانده Hypervisor را پیدا کرده و به سونی تحویل دادند، مسئول نابودی این زیست‌بوم دانست.

Jordy در گفتگو با رسانه IGN صراحتاً به کارگیری ابزارهای هوش مصنوعی مولد را در ردیابی این آسیب‌پذیری تایید کرد و اظهار داشت که همین ابزارها پاداش ۵۰ هزار دلاری را نصیب او کرده‌اند. به گفته او، theflow0 این باگ را در سال ۲۰۲۵ یافته و آن را کاملاً مخفی نگه داشته بود تا جامعه کاربران بتوانند در فرصت مناسب از آن بهره گیرند. هنگامی که Jordy در اطلاعیه‌ای کوتاه از یافتن یک آسیب‌پذیری در Hypervisor خبر داد، theflow0 با او تماس گرفت تا دریابد آیا نقص کشف‌شده همان آسیب‌پذیری سال گذشته است یا خیر. طرفین در آغاز توافق کردند که موضوع را به سامانه HackerOne ارجاع ندهند، اما مدت کوتاهی پس از این گفت‌وگو، یک پژوهشگر دیگر نیز موفق شد با روشی مشابه و با کمک ابزارهای پردازش زبان طبیعی به همین نقطه ضعف دست پیدا کند.

از دیدگاه Jordy، تسریع در فرآیند کشف به این معنا بود که پنجره زمانی برای دریافت پاداش رسمی سونی به شدت تنگ شده است. او اظهار داشت در شرایطی که دیگران نیز با به کارگیری LLM می‌توانند به راحتی همان حفره امنیتی را بیابند، خودداری از گزارش دادن به معنای از دست رفتن قطعی جایزه نقدی بود. او تاکید کرد وقتی دو نفر توانسته‌اند با هوش مصنوعی نقص را شناسایی کنند، بی‌تردید نفرات بعدی نیز خیلی زود به همان نتیجه خواهند رسید. این تصمیم بلافاصله به تسلیم گزارش رسمی به سونی و تثبیت پاداش انجامید، در حالی که theflow0 پس از این رخداد حاضر به مصاحبه مجدد یا ارائه توضیحات بیشتر به رسانه‌ها نشد.

زمان‌بندی حساس عرضه بازی GTA 6

ریشه اصلی خشم علاقه‌مندان به اجرای نرم‌افزارهای بومی و هکرهای کنسولی، فراتر از صرف استفاده از هوش مصنوعی، به زمان‌بندی حساس عرضه بازی مورد انتظار GTA 6 پیوند خورده است. جامعه کاربری امیدوار بود بتواند بدون از دست دادن امکان دسترسی به سیستم‌عامل رسمی کنسول، قابلیت اجرای Linux را نیز بر بستر دستگاه در اختیار داشته باشد تا برای تجربه نسخه قانونی بازی در ماه نوامبر با مانعی روبه‌رو نشود.

یکی از فعالان شناخته‌شده این حوزه با نام مستعار madwax0r که پروژه ردیابی شبیه‌سازها و پایش گزارش‌های کلاهبرداری Kaishaku را مدیریت می‌کند، در این باره توضیحات روشنگری به رسانه‌ها ارائه داد. او بیان کرد تمایل عمومی کاربران بر این پایه استوار بود که بتوانند بازی GTA 6 را به شکل رسمی و قانونی روی سیستم‌عامل استاندارد پلی‌استیشن ۵ خریداری و اجرا کنند، اما در عین حال توانایی بوت دوگانه به سیستم‌عامل Linux را نیز روی همان ماشین سخت‌افزاری حفظ نمایند. این شیوه دست‌کاری نرم‌افزاری موقت اساساً کنسول بازی را به دستگاهی مشابه یک Steam Machine با توان پردازشی بالا تبدیل می‌کند که داده‌های خود را از یک درایو خارجی USB بازخوانی می‌نماید. ویژگی بنیادین چنین تغییری این است که با هر بار راه‌اندازی مجدد، کنسول به حالت اولیه بازمی‌گردد و کوچک‌ترین اثری از تغییرات غیرمجاز در سیستم باقی نمی‌ماند.

پیچیدگی فنی ماجرا در آنجا نهفته بود که شرکت سونی برای صدور مجوز دانلود و اجرای آنلاین GTA 6 در تاریخ ۱۹ نوامبر، نصب جدیدترین نسخه از firmware سیستم و اتصال رسمی به شبکه PSN را اجباری می‌سازد. برنامه theflow0 این بود که تمام پژوهشگران، انتشار هرگونه اطلاعات درباره نقص Hypervisor را تا پس از تاریخ ۱۹ نوامبر مسدود نگه دارند تا بسته‌های نرم‌افزاری روز عرضه بازی جدید، ناخواسته حاوی همان رخنه امنیتی درمان‌نشده باشند. در چنین وضعیتی، کاربران قادر بودند کنسول خود را به جدیدترین نسخه رسمی ارتقا دهند، نسخه قانونی بازی را تهیه کنند و با استفاده از رخنه بازمانده، دسترسی ریشه‌ای خود را برای بوت سیستم‌عامل دوم محفوظ بدارند.

فشارهای مالی و انگیزه پژوهشگر

در سوی دیگر این طیف، انگیزه‌های فراتری نیز در جریان بود. برخی ناظران استدلال می‌کنند که چنین آسیب‌پذیری‌هایی همواره می‌توانند به عنوان ابزاری برای مقاصد غیرقانونی مانند دور زدن قفل‌های نرم‌افزاری و نقض حق تکثیر تجاری عناوین جدید به کار گرفته شوند. به‌ویژه آنکه با تصمیمات راهبردی سونی مبنی بر پایان دادن تدریجی به عرضه دیسک‌های فیزیکی تا سال ۲۰۲۸، بخشی از جامعه بازیکنان در فضای مجازی رفتارهای شرکت را عاملی برای توجیه تلاش‌ها جهت شکستن سازوکارهای حفاظتی قلمداد می‌کنند. بیم از تکثیر غیرقانونی آثاری چون GTA 6 همواره سونی را وادار کرده است تا با انتشار به‌روزرسانی‌های پی‌درپی برای firmware خود، هرگونه روزنه نفوذ را به سرعت مسدود سازد.

گزارش پیش‌دستانه Jordy فرصت کافی را در اختیار مهندسان سونی گذاشت تا پیش از تاریخ عرضه این بازی بزرگ، بسته ترمیمی آسیب‌پذیری را تدوین و در firmwareهای جدید اعمال کنند. در نتیجه این رخداد، جامعه کاربران خواهان اجرای سیستم‌های آزاد اکنون در یک دوراهی ناخوشایند گرفتار شده‌اند؛ یا باید کنسول خود را برای حفظ دسترسی به Linux در وضعیت کاملاً آفلاین و با نسخه‌های قدیمی firmware نگه دارند، یا اینکه با پذیرش به‌روزرسانی‌های تازه و واگذاری امکان بوت سیستم‌های مستقل، دستگاه خود را صرفاً برای اجرای بازی‌های نسل جدید آماده سازند.

جنبه دیگر این بحران، بعد فردی ماجرا بود. madwax0r در تشریح انگیزه‌های Jordy اشاره کرد که این فرد به دلیل بیماری لاعلاج مادرش با فشارهای مالی و روانی شدیدی دست‌وپنجه نرم می‌کرد. در شرایطی که پژوهشگران دیگری نیز با کمک LLM در آستانه کشف مجدد نقص بودند، او ترجیح داد ۵۰ هزار دلار نقد و مطمئن را از سونی تحویل بگیرد تا این مبلغ به نام هکر دیگری ثبت نشود.

جایزه ۵۰ هزار دلاری سونی

طبق گزارش IGN، انتشار تصویری از فیش واریز بانکی در حساب شخصی Jordy در پلتفرم X با متنی طنزآمیز مبنی‌بر اینکه دست‌کم با این پاداش می‌توان بازی GTA را خرید، بازخوردهای منفی را به اوج رساند و بیش از یک میلیون و هشتصد هزار بازدید به ثبت رساند. او در پاسخ به پرسش‌های رسانه‌ای پیرامون برانگیختن خشم جامعه مجازی گفت که به سن سی سالگی نزدیک شده و ناتوانی دیگران در کپی‌برداری غیرقانونی از بازی‌ها یا فقدان ابزارهای تغییر ساختار کنسول برایش کوچک‌ترین اهمیتی ندارد، چرا که نیازهای واقعی زندگی اولویت‌های متفاوتی را دیکته می‌کنند.

هرچند عده‌ای از منتقدان ادعا کردند که او برای یافتن این رخنه از راهنمایی‌های theflow0 کمک گرفته است، اما او این ادعا را قویاً رد و پافشاری کرد که دستیابی به این نتیجه منحصراً حاصل به‌کارگیری فناوری هوش مصنوعی بوده است. در حالی که شمار زیادی از کاربران تالارهای گفت‌وگو او را به منفعت‌طلبی و تخریب پیشرفت‌های فنی متهم می‌کردند، بخش دیگری از کاربران یادآور شدند که پاداش نقدی سونی هزینه‌های واقعی زندگی و درمان را تامین می‌کند، در حالی که وفاداری به یک جامعه مجازی بدون هویت رسمی، در رویارویی با بحران‌های زیستی توان حل مشکلات را ندارد. این پرونده نشان داد که ابزارهای نوین پردازش زبان با کاستن از انحصار نخبگان بر مهندسی معکوس، مناسبات حاکم بر امنیت سامانه‌ها و شیوه‌های تعامل با غول‌های فناوری را به شکلی برگشت‌ناپذیر دستخوش دگرگونی ساخته‌اند.