Des entreprises récompensent les chercheurs en cybersécurité

Plusieurs entreprises versent des primes aux chercheurs en cybersécurité qui signalent des failles dans leurs produits, pouvant atteindre plusieurs dizaines de milliers de dollars américains. Cette pratique encourage la détection des failles de sécurité avant qu'elles ne soient exploitées par des acteurs malveillants.

Sony offre des primes élevées pour les problèmes critiques

Sony, par l'intermédiaire de la plateforme HackerOne, propose entre 250 et 50 000 dollars (environ 220 à 44 600 euros) selon la gravité de la faille, l'appareil ciblé et le niveau allant de « faible » à « critique ». Le 14 octobre, un chercheur connu sous le nom de « 2tonejordy » a obtenu la prime maximale de 50 000 dollars pour avoir identifié une faille critique sur la PlayStation 5.

Une réaction publique partagée face à la prime

La découverte a suscité des réactions mitigées en ligne, certains exprimant leur désapprobation et suggérant que cette récompense a pu avoir un coût personnel. Des commentaires tels que « 50 000 sur le compte en banque et zéro ami restant. Est-ce que ça en valait la peine ? » et « C'est pire que vendre de la drogue » reflètent ce sentiment négatif. Toutefois, les défenseurs de Jordy estiment que ses actions contribuent à améliorer la sécurité.

Sony renforce la sécurité après le signalement

Sony n'a pas communiqué de détails précis sur la faille découverte cette semaine, mais a renforcé les mesures de sécurité des consoles PlayStation. La version 14.10 du logiciel système, publiée le 1er octobre, est désormais requise pour accéder au PlayStation Network et jouer à GTA 6, selon les données de la PlayStation Store.

Jordy a déjà réalisé des découvertes similaires

Jordy n'en est pas à sa première découverte de ce type. Plus tôt en 2026, le modder Andy Nguyen, connu sous le nom de theflow0, a développé un outil permettant de transformer la PS5 en PC sous Linux, mais celui-ci ne fonctionnait que sur le premier modèle de PS5 et avec les versions 3.xx à 6.02 du logiciel système. Nguyen a ensuite découvert une nouvelle faille dans l'hyperviseur de la PS5, qui, espérait-il, permettrait à son outil de fonctionner sur davantage de PS5, y compris les modèles récemment mis à jour.

La découverte de la faille affecte des projets en cours

Le 15 septembre, un chercheur a découvert la même faille et l'a signalée à PlayStation via HackerOne. Dégoûté par cette révélation, Nguyen a annoncé la fin de son travail sur PS5 Linux. Le chercheur qui a signalé la faille a été identifié comme étant Jordy. Nguyen avait d'abord demandé à Jordy de ne pas divulguer la faille, mais après avoir appris qu'une troisième personne l'avait également découverte, Jordy a décidé de la signaler afin de ne pas être devancé et de réclamer la prime. Sony n'a pas confirmé si la prime de 50 000 dollars versée ce mois-ci concernait le signalement de septembre ou une autre faille.