Une récompense de 50 000 dollars vient de raviver les tensions autour de l’hyperviseur de la console. Derrière ce paiement, deux versions s’opposent et l’avenir de Linux sur la machine se complique.
Une faille PS5 récompensée 50 000 dollars
Sony aurait versé 50 000 dollars, soit environ 46 000 euros à titre indicatif, au chercheur en sécurité Jordy pour le signalement d’une vulnérabilité touchant l’hyperviseur de la PS5. Son profil HackerOne, sous le pseudonyme 2tonejordy, affiche un unique rapport PlayStation résolu et rémunéré à ce montant.
La prime provient du programme de bug bounty lancé par Sony en 2020. Jordy a rendu le paiement public sur X le 14 octobre, plaisantant sur le fait qu’il pourrait « au moins acheter GTA 6 avec ça ». La communauté jailbreak a nettement moins goûté la publication.
Deux récits autour du même bug d’hyperviseur
La vulnérabilité pourrait être la même que celle découverte auparavant par Andy Nguyen, développeur impliqué dans Linux sur PS5. À la mi-septembre, ce dernier annonçait quitter la scène et abandonner ses travaux, dont une prise en charge de la PS5 Pro prévue pour 2027.
Nguyen affirme avoir demandé aux chercheurs de patienter jusqu’à la sortie de GTA 6, afin que les utilisateurs puissent acheter le jeu tout en conservant la possibilité d’exécuter Linux. Ils auraient accepté, avant de transmettre la faille à Sony moins d’une journée plus tard.
Jordy invoque une découverte parallèle avec l’IA
Jordy livre une chronologie différente. Il reconnaît avoir accepté de différer le signalement, mais soutient qu’une autre personne a retrouvé la même vulnérabilité quelques heures plus tard avec l’aide de l’intelligence artificielle. Il aurait alors décidé de l’envoyer à Sony et assure que personne ne lui a directement fourni le bug.
Cette explication n’a pas calmé les critiques. Sous sa publication, plusieurs membres de la scène l’ont accusé de s’être attribué une découverte qui ne lui appartenait pas.
Le firmware 14.20 entretient l’incertitude
Sony n’a pas confirmé avoir corrigé la vulnérabilité. Le firmware 14.20, déployé le 21 octobre, ne mentionne que des ajustements d’ergonomie dans ses notes de version, sans référence à une intervention sur l’hyperviseur.
Un exploit privé visant le firmware 14.10 a également émergé récemment, mais l’hyperviseur semble toujours lui résister. Les propriétaires souhaitant préserver un accès potentiel à Linux ont donc intérêt à rester sur une ancienne version du système.
L’affaire illustre le conflit structurel entre recherche rémunérée et développement communautaire. Une divulgation privée peut sécuriser rapidement la plateforme et rapporter une prime conséquente, mais elle réduit aussi les possibilités d’exécution de systèmes alternatifs dès que Sony déploie un correctif.
Source : Jordy on X 1
