PS5-modder TheFlow stapt uit hacking-scene nadat hypervisor-exploit Sony bereikt

Scene verdeeld nadat concurrent Jordy bug meldt via HackerOne, waardoor Linux-plannen voor nieuwe consoles in de war raken vóór GTA 6

Veteraan PlayStation-hacker TheFlow heeft aangekondigd dat hij de PS5-moddinggemeenschap verlaat nadat een belangrijke beveiligingslek via een onverwachte weg bij Sony terecht is gekomen. De beslissing maakt een einde aan maanden werk aan een Linux-poort die nieuwere consoles, waaronder de PS5 Pro, in veelzijdige open platforms had moeten veranderen.

Linux-mod gericht op nieuwere firmware en PS5 Pro

Eerder dit jaar demonstreerde TheFlow een gemodificeerde PS5 die Linux draaide en Grand Theft Auto 5 speelde. De setup was afhankelijk van oudere firmwareversies. TheFlow wilde de hack uitbreiden naar de huidige firmware en de PS5 Pro, maar stelde de publieke release bewust uit tot na de lancering van Grand Theft Auto 6.

De timing was belangrijk omdat GTA 6 alleen digitaal verkrijgbaar zal zijn. Spelers hebben de nieuwste Sony-firmware nodig om het spel via het PlayStation Network te kopen en te installeren. Een vroege release van de Linux-exploit zou Sony ertoe aanzetten een patch uit te brengen, waardoor zowel de aankoop als de mod geblokkeerd zouden worden.

Hypervisor-bug wordt centraal conflictpunt

Het project hing af van een hypervisor-kwetsbaarheid die kernbeveiligingen tegen manipulatie omzeilt. TheFlow hield de details privé en vroeg anderen die ervan wisten om hetzelfde te doen tot na GTA 6. Op 15 september diende een andere onderzoeker genaamd Jordy hetzelfde lek in bij Sony via het HackerOne-bugbountyplatform.

Ik stap uit de PS5-scene en stop al mijn werk aan PS5 Linux. Na maanden van mijn leven en hart en ziel erin te hebben gestopt, inclusief plannen om PS5 Pro-ondersteuning af te maken en in 2027 uit te brengen, is alles naar de knoppen. De scene was vroeger een groep zeer getalenteerde onderzoekers, maar nu is het alleen nog maar een stel noobs die LLMs gebruiken en hacks schrijven die ze zelf niet eens begrijpen. Slop-kiddies vonden de enige overgebleven hypervisor-bug, die ik ook al een tijdje geleden had gevonden, en besloten die aan Sony te melden.

— TheFlow, Posts op X

Jordy claimt onafhankelijke ontdekking en persoonlijke noodzaak

Jordy verklaarde dat hij het lek met behulp van AI had gevonden en de details niet van TheFlow had gekregen. Hij had ingestemd met het achterhouden van de melding, maar veranderde van koers nadat hij hoorde dat een derde partij de kwetsbaarheid ook had ontdekt. Jordy noemde de terminale ziekte van zijn moeder als reden om de bounty-uitkering na te streven.

Wauw, wakker worden met wat drama tldr de [hypervisor]-bug die ik aan [HackerOne] heb gemeld is van TheFlow. Hij vroeg me om het niet te melden, en ik zei dat ik dat niet zou doen, en toen vond iemand de bug een paar uur later met AI, dus heb ik het gemeld.

— Jordy, Post op X

Reacties uit de community en Sony-firmware-update

De meningen zijn sterk verdeeld. Sommigen zien de melding als verraad dat de kans op een brede Linux-oplossing voor de PS5 vóór GTA 6 vernietigt. Anderen verdedigen Jordy’s keuze vanwege de financiële druk en wijzen erop dat de bug waarschijnlijk toch aan het licht zou zijn gekomen. Een community-bounty was besproken maar niet doorgezet.

Op woensdag bracht Sony een nieuwe PS5-firmware-update uit. Leden van de scene, waaronder Jordy, adviseerden gebruikers die wilden blijven hacken om deze niet te installeren. De episode laat de toekomst van het Linux-project onzeker, hoewel sommigen denken dat andere onderzoekers het werk in een langzamer tempo kunnen voortzetten.

Tags bij dit artikel