PS5 Linux perde il suo sviluppatore: stop al progetto e supporto per PS5 Pro a rischio. Cosa è successo

PS5 Linux perde il suo sviluppatore: stop al progetto e supporto per PS5 Pro a rischio. Cosa è successo

Andy Nguyen ha interrotto lo sviluppo di PS5 Linux dopo che altri ricercatori hanno individuato e segnalato a Sony una vulnerabilità dell'hypervisor potenzialmente sfruttabile fino al firmware 13.60. L'exploit avrebbe dovuto rimanere riservato fino a GTA 6. Il progetto resta disponibile per firmware compatibili, ma il futuro dello sviluppo è incerto.

di pubblicata il , alle 06:23 nel canale Videogames
LinuxPlaystation
 

Andy Nguyen, noto nella scena PlayStation con il nome di TheFloW, ha annunciato l'interruzione dello sviluppo di PS5 Linux, il progetto che negli ultimi mesi ha trasformato alcune console della casa nipponica in sistemi Linux con funzionalità assimilabili a quelle di un PC.

La decisione è arrivata dopo che altri ricercatori hanno individuato e segnalato a Sony una vulnerabilità dell'hypervisor di PS5 che, secondo quanto riportato dagli sviluppatori, sarebbe ancora sfruttabile fino al firmware 13.60.

L'hypervisor è uno dei componenti fondamentali dell'architettura di sicurezza della PlayStation 5 e costituisce un livello intermedio tra l'hardware della console e i sistemi software che vi vengono eseguiti. Per PS5 Linux, il controllo di questo componente è particolarmente importante perché consente al sistema operativo alternativo di accedere alle risorse hardware della console.

La vulnerabilità è stata denominata Slopervisor ed è stata testata sul firmware 10.00. Secondo quanto sostenuto dagli sviluppatori, il problema sarebbe però presente anche nelle versioni successive, fino alla 13.60. Nguyen sostiene di aver individuato in precedenza la stessa vulnerabilità e di aver scelto deliberatamente di non divulgarla né segnalarla immediatamente a Sony.

L'obiettivo era conservarla fino all'arrivo di GTA 6. La strategia avrebbe consentito agli utenti di mantenere il firmware abbastanza aggiornato da poter utilizzare il nuovo gioco e, allo stesso tempo, di conservare una vulnerabilità utile per l'esecuzione di Linux. Nguyen afferma di aver chiesto agli altri ricercatori che avevano individuato il problema di attendere prima di comunicarlo a Sony.

La situazione è però cambiata rapidamente. Gli altri ricercatori avrebbero inizialmente accettato la richiesta, salvo poi decidere il giorno successivo di inviare la segnalazione attraverso il programma di bug bounty di Sony. La conseguenza più probabile è che Sony corregga la vulnerabilità con un futuro aggiornamento del firmware, eliminando la possibilità di sfruttarla sulle versioni successive.

La vicenda ha spinto Nguyen a criticare duramente l'evoluzione della scena del console hacking. In riferimento ai ricercatori che hanno scoperto e segnalato la vulnerabilità, ha parlato di "slop kiddies", giocando sul termine "script kiddies" utilizzato tradizionalmente per descrivere persone che sfruttano strumenti o codice realizzato da altri senza possedere necessariamente competenze tecniche approfondite.

Nel suo sfogo, Nguyen ha scritto che la scena sarebbe ormai composta da "un gruppo di principianti che usano gli LLM e scrivono hack che non comprendono nemmeno".

Lo stop al progetto da parte di Nguyen non cancella comunque il lavoro già pubblicato. Il codice di PS5 Linux è disponibile con licenza GPL 3.0 e funziona su PS5 originali e PS5 Slim compatibili, fino al firmware 7.61. Il progetto consente di utilizzare l'uscita HDMI fino a 4K a 60 Hz, l'SSD M.2, le porte USB, Bluetooth ed Ethernet, oltre alle risorse CPU e GPU della console.

Tra gli utilizzi sperimentati figurano anche l'esecuzione di giochi Steam ed emulatori. A marzo, inoltre, Nguyen aveva mostrato GTA V Enhanced con ray tracing eseguito all'interno di una macchina virtuale Linux.

Nguyen stava lavorando al supporto per PS5 Pro, con l'obiettivo di portare sulla console più recente le stesse funzionalità. Dopo l'abbandono del progetto, però, il relativo fork potrebbe non essere pubblicato. Il codice esistente rimane a disposizione della comunità, ma la prosecuzione dello sviluppo dipenderà da eventuali altri sviluppatori interessati a raccogliere il lavoro lasciato in sospeso.

0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^