Sony récompense un hacker pour la découverte d'une faille de la PS5

Sony a versé 50 000 dollars à un hacker connu sous le pseudonyme « Jordy » pour avoir signalé une faille de sécurité dans la PlayStation 5. La vulnérabilité, découverte à l'aide de l'intelligence artificielle, permettait aux utilisateurs d'exécuter du code noyau, par exemple pour faire tourner Linux sur la console.

Polémique autour de la découverte de la faille

Un autre ingénieur en sécurité, Andy Nguyen, aussi connu sous le nom de theflow0, avait découvert la même faille quelques mois plus tôt. Il avait prévu de la garder secrète jusqu'à la sortie de GTA 6 et travaillait depuis mars 2024 à faire tourner Linux sur la PS5.

La découverte de Jordy grâce à l'IA et la réaction de theflow0

Jordy a reconnu avoir utilisé une IA générative pour trouver la faille et affirme que theflow0 l'avait découverte dès 2025. Theflow0 avait d'abord accepté de ne pas signaler la faille, mais lorsqu'un autre hacker l'a trouvée à l'aide de l'IA, il a décidé de la signaler afin de toucher la récompense.

Conséquences pour le projet Linux et la communauté des joueurs

Les joueurs qui souhaitaient faire tourner Linux sur leur PS5 étaient mécontents, car la faille leur aurait permis de jouer légalement à GTA 6 sans recourir au jailbreak. Cependant, Sony exigeait que les utilisateurs mettent leur micrologiciel à jour vers la dernière version pour jouer au jeu, ce qui aurait refermé la brèche.

La publication controversée de Jordy sur les réseaux sociaux

Jordy a été critiqué pour un tweet annonçant la récompense, accompagné d'une capture d'écran du paiement et d'un commentaire évoquant l'achat de GTA 6. La publication a recueilli 1,8 million de vues, et Jordy a défendu ses actions en invoquant sa famille et sa mère malade.

La réponse de Sony et les préoccupations persistantes en matière de sécurité

Sony a publié une nouvelle mise à jour du micrologiciel, que certains estiment conçue pour contrer les efforts de jailbreak. La communauté homebrew continue de travailler sur des jailbreaks, mais Sony publie rapidement des mises à jour pour renforcer la sécurité, ce qui suscite des inquiétudes quant au piratage de GTA 6 ou à sa disponibilité sur PC.

L'avenir des failles de l'hyperviseur sur PS5

Jordy affirme que ce ne sera pas la dernière faille de l'hyperviseur découverte sur la PS5, un avis partagé par le chercheur en cybersécurité Eric Parker. Cette situation met en lumière la bataille permanente entre Sony et la communauté homebrew, l'IA augmentant les enjeux de la découverte de failles de sécurité.