韩国知名黑客Gezine已成功攻克PS5与PS4的系统内核,更发现了一个索尼官方至今仍未察觉的零日漏洞。不同于以往受系统版本限制的破解方式,这套方案理论上能无视PS5任何固件更新,随时生效,但Gezine却明确拒绝将其公开。

为何手握如此关键的破解技术,Gezine却选择秘而不宣?这背后与他此前的遭遇密切相关。据悉,Gezine在破解领域已活跃数月,此前他曾发现PS2游戏《星球大战:极速飞梭》中存在可用于PS4破解的漏洞,但使用该漏洞必须借助一张已绝版的实体游戏盘。这一限制让不少急于破解主机的玩家倍感不满,二手市场上该游戏盘的价格也被炒至近600欧元,而Gezine则成了众矢之的,不仅遭到大量辱骂,还收到了死亡威胁。

这次网络暴力彻底改变了Gezine的态度,他随即宣布退出那个让他觉得“不知感恩”的Mod社区,明确表示今后仅私下开展PS5破解研究,不再公开发布任何相关成果。而此次他对外披露自己掌握PS5、PS4零日漏洞的消息,某种意义上也是对当初网络暴力的一种无声回应。

4月15日,Gezine曾在社交媒体发文,详细说明自己已同时完成PS4与PS5的系统内核破解,所发现的零日漏洞,正是索尼尚未掌握、无法及时修补的安全隐患。更关键的是,与以往需依赖特定旧版系统的PS5破解不同,他此次研究的方法不受任何固件版本限制,只要是PS5主机均可适用。若情况属实,这将是PS5推出以来,对其安全体系最具冲击力的破解方案。

一旦这套破解方法被公开,后果不堪设想:盗版游戏可能大规模蔓延,在线游戏中的作弊行为会大幅增加,玩家的白金奖杯也可能被恶意篡改,这无疑会给索尼带来巨大的安全压力。不过从目前来看,Gezine并未打算让这些隐患成为现实。
事实上,索尼官方早已设立漏洞赏金计划,黑客可将发现的安全漏洞上报给索尼,换取相应报酬的同时签署保密协议。结合Gezine目前的态度推测,他最终大概率会选择将这个零日漏洞出售给索尼,以此获取经济收益,而非向公众公开相关技术。
暂无评论