Sony récompense une faille Linux sur PS5 de 50 000 $

Sony a versé 50 000 dollars à un chercheur en sécurité connu sous le pseudonyme de Jordy après qu’il a signalé une vulnérabilité qui, selon son rapport, pourrait permettre d’exécuter Linux sur une PlayStation 5. Le programme de récompense pour les failles de Sony a validé le signalement et accordé la prime.

Jordy affirme que des contraintes personnelles, notamment l’accompagnement de sa mère en fin de vie, l’ont poussé à divulguer le problème. L’incitation financière a également pesé dans sa décision, précise-t-il, mais sa principale crainte était qu’un tiers dispose déjà de la même faille et puisse la divulguer ou l’exploiter de son côté.

Origines et réaction de la communauté

La découverte initiale est attribuée à un autre chercheur, qui avait identifié la vulnérabilité environ un an avant que le rapport ne soit transmis à Sony. Ce premier découvreur souhaitait garder les détails secrets jusqu’à la sortie de GTA 6 afin que les utilisateurs puissent en profiter avant que des correctifs ne comblent la faille. Jordy a ensuite suivi la même piste technique à l’aide d’outils d’intelligence artificielle.

Conserver la vulnérabilité privée aurait pu favoriser le développement d’outils non officiels, un usage plus large de Linux sur PS5 et un accès accru des utilisateurs au matériel de la console. Mais la présence d’un tiers a changé la donne, explique Jordy, en supprimant toute garantie que le secret technique resterait préservé.

Sony a confirmé le signalement et versé la récompense de 50 000 dollars. Après avoir reçu le paiement, Jordy a publié sur Twitter une image de la prime, accompagnée du message : « Je pense que je peux au moins acheter GTA avec cet argent. » La publication a totalisé environ 1,8 million de vues à ce jour.

Les réactions ont été très partagées. Certains membres de la communauté ont présenté cette divulgation comme un exemple de signalement responsable, tandis que d’autres ont estimé que transmettre les détails à Sony privait le public de la possibilité d’exploiter la faille. Jordy a répondu à ses détracteurs en indiquant qu’il approchait de la trentaine, que l’impossibilité pour d’autres personnes de lancer des copies non autorisées de jeux ne le préoccupait pas et qu’il ne souhaitait pas faciliter la création massive de mods pour les jeux.

Une partie de la communauté du piratage de consoles a estimé que la vulnérabilité aurait dû rester secrète, en soulignant le projet déclaré de Sony d’abandonner progressivement les disques physiques d’ici 2028.