في هذا الخبر 5 دقائق قراءة
المعلومات المؤكدة
- الباحث
- Jordy / 2tonejordy
- المكافأة
- 50 ألف دولار
- البرنامج
- PlayStation
- منصة الإبلاغ
- HackerOne
مكافأة أمنية من PlayStation تحولت لخلاف كبير داخل مجتمع تعديل أجهزة سوني. جدل تهكير PS5 رجع بقوة بعد ظهور مكافأة حصل عليها الباحث Jordy، واللي حسابه على HackerOne بيوضح إنه استلم مبلغًا من برنامج PlayStation مقابل بلاغ أمني. بعض أفراد المجتمع انتقدوه بسبب قراره السابق بالإبلاغ عن ثغرة حساسة لشركة Sony. لكن المهم إن السجل العلني مش بيحدد طبيعة الثغرة المرتبطة بالمكافأة الأخيرة.
أسباب جدل تهكير PS5
الموضوع أكبر من مجرد فلوس اتدفعت لباحث أمني. فيه ناس بتشوف إن الإبلاغ عن الثغرات للشركات في أسرع وقت هو التصرف الصحيح لحماية المستخدمين. وفي المقابل، مطورون مستقلون بيفضلوا أحيانًا تأجيل الكشف عن بعض الثغرات لحد ما يخلصوا تجاربهم ومشروعاتهم. ولما نفس الثغرة تكون مهمة للباحثين الأمنيين ومجتمع تعديل الأجهزة، الخلاف بين الطرفين بيبقى أصعب بكتير.
أهمية ثغرات Hypervisor
لفهم حساسية الخلاف، لازم نعرف دور Hypervisor في PS5. ده جزء من البنية الأمنية للجهاز، ومسؤول عن فرض قيود وحماية بعض العمليات المهمة داخل النظام. الباحثون المستقلون مهتمين بدراسة النوع ده من الحماية لأنه ممكن يساعدهم يفهموا إمكانيات الجهاز ويطوروا برامج غير رسمية. أما Sony فاهتمامها الأساسي هو الحفاظ على أمان المنصة. ومن هنا بيظهر التعارض بين هدفين مختلفين تمامًا.
- حماية Hypervisor طبقة أمنية بتساعد على فرض قيود داخل بيئة تشغيل الجهاز وحماية العمليات الحساسة.
- تعديل أجهزة الكونسول أبحاث وتجارب مرتبطة بتغيير طريقة عمل الجهاز أو تشغيل برامج خارج النظام المعتاد.
- الإبلاغ المسؤول عملية بيبلغ فيها الباحث عن ثغرة أمنية للشركة المتأثرة عشان تقدر تراجعها وتعالجها.
- المطورون المستقلون باحثون وهواة مهتمون بفهم مكونات الأجهزة وتطوير برمجيات وتجارب غير رسمية.
بصراحة أقدر أفهم إحباط المطورين اللي بيلاقوا شغلهم بقى أصعب بعد سد ثغرة مهمة. لكن في نفس الوقت، حصول باحث على مكافأة أمنية مش دليل لوحده إنه ارتكب تصرف غلط.
وجهات نظر مختلفة
الباحثون الأمنيون
الإبلاغ عن الثغرات للشركات بيساعد على تقليل فرص استغلالها وحماية المستخدمين. PlayStation عندها برنامج رسمي للإبلاغ عن المشاكل الأمنية بالتعاون مع HackerOne.
المطورون المستقلون
بعض المطورين بيهتموا بدراسة قيود النظام وتشغيل برامج مستقلة. سد الثغرات ممكن يغير إمكانيات البحث والتطوير المتاحة ليهم.
أكبر مشكلة في الجدل الحالي إن أحداث مختلفة بتتربط ببعض وكأن العلاقة بينها محسومة. وجود مكافأة أمنية مش معناه تلقائيًا إنها مرتبطة بثغرة Hypervisor معينة، ومش دليل إن شخصًا واحدًا مسؤول عن توقف كل طرق تعديل الجهاز. الخلاف الحقيقي موجود ويستحق المناقشة، لكن الاتهامات التقنية لازم يكون وراها دليل واضح. غير كده، الغضب ممكن يخلينا نطلع باستنتاجات أكبر من المعلومات المتاحة.
المكافأة المالية مؤكدة، لكن ارتباطها التقني المباشر بالثغرة محل الخلاف لم يُكشف رسميًا.
تحديثات النظام وحماية سوني
إزاي Sony بتتعامل مع الثغرات؟
- استقبال البلاغات الباحثون يقدروا يقدموا نتائج أبحاثهم الأمنية من خلال برامج الإبلاغ الرسمية التابعة لشركة Sony.
- مراجعة المشاكل الشركة بتفحص البلاغات وتراجع الثغرات ضمن إجراءاتها الأمنية.
- إصدار تحديثات النظام Sony بتصدر تحديثات لبرمجيات PS5، وممكن تتضمن تحسينات وإصلاحات أمنية.
صفحة الدعم الرسمية من Sony بتنصح المستخدمين بتحديث نظام PS5 باستمرار، وبتوضح إن تحديثات الحماية جزء من عملية الحفاظ على الجهاز. وده مهم للاعب العادي اللي عايز جهازه يشتغل بشكل طبيعي وآمن. أما بالنسبة للباحثين المهتمين بتعديل النظام، فالتحديثات ممكن تأثر على بيئة التجارب الخاصة بيهم. لكن سياسة التحديثات العامة مش دليل على إن إصدارًا محددًا أغلق نفس الثغرة المرتبطة بمكافأة Jordy.
أسئلة شائعة
إيه هو Hypervisor في PS5؟
هو جزء من البنية الأمنية للجهاز، بيساعد في حماية العمليات الحساسة وفرض القيود المرتبطة بالنظام.
ليه مجتمع تعديل PS5 مختلف حول الإبلاغ عن الثغرات؟
لأن بعض الباحثين بيركزوا على حماية الجهاز وسد الثغرات، بينما مطورون آخرون بيهتموا باستغلال فرص البحث والتطوير المستقل قبل إغلاقها.
إزاي أعرف إصدار نظام PS5 الموجود عندي؟
ادخل على Settings ثم System وبعدها System Software واختار Console Information. دي الخطوات الموجودة في دليل PlayStation الرسمي.
قضية Jordy بتوضح قد إيه أولويات الباحثين الأمنيين ومجتمع تعديل أجهزة الكونسول ممكن تكون مختلفة. فيه طرف بيشوف الإبلاغ عن الثغرات خطوة مسؤولة لحماية المستخدمين، وطرف تاني قلقان من تأثيره على التطوير المستقل. لكن مش من العدل إننا نحمل شخصًا واحدًا مسؤولية كل مشكلة من غير أدلة واضحة. المكافأة حقيقية والخلاف حقيقي، لكن فهم اللي حصل محتاج نفصل الوقائع المؤكدة عن الغضب والتوقعات.
تسوّق من الموضوع
كتبها Mostafa Hamdy soliman soliman.
مصطفى حمدي، ضمن فريق الماركتنج في Games2Egypt. بدأت رحلتي في الشركة كـ Moderator، ومع الوقت اتعلمت وطورت من نفسي لحد ما وصلت إني أشتغل في الماركتنج وأشارك في صناعة المحتوى الخاص بعالم الألعاب. بعيداً عن الشغل، أنا جيمر ومدمن ألعاب أونلاين، وبخصص ساعتين يومياً على الأقل للعب، وبحب الكتابة جداً، خصوصاً كل ما يتعلق بعالم الجيمينج من أخبار وألعاب جديدة لحد التفاصيل والقصص اللي ورا كل لعبة.
صفحة Mostafa Hamdy soliman solimanالمزيد من Mostafa Hamdy soliman soliman
اقرأ كمان
نفس اللعبة ونفس المنصة، واللي القراء فتحوه بعد الموضوع ده.
كمّل استكشاف
أدلة وفروع وعروض مختارة على حسب اللي قريته.
