Ce différend trouve son origine dans la scène homebrew de la PS5 et Grand Theft Auto VI. Un autre chercheur, Andy Nguyen, avait déjà découvert la même vulnérabilité en développant une méthode pour exécuter Linux sur la console. Nguyen souhaitait que le problème reste confidentiel jusqu’à la sortie de GTA 6, mais Jordy affirme qu’un autre chercheur l’a découvert grâce à l’intelligence artificielle, ce qui l’a incité à changer d’avis quant à son signalement.
La faille de sécurité de la PS5 a révélé un problème de synchronisation.
Cette vulnérabilité est une faille de l’hyperviseur, offrant aux chercheurs un accès bas niveau nécessaire pour exécuter des logiciels non signés, comme Linux, sur la console PS5. Nguyen exploitait cette faille dans le cadre de ses travaux sur Linux pour PS5 et avait démontré le bon fonctionnement de Linux sur la console plus tôt cette année.
Le programme public de primes aux bogues de Sony vise à encourager les chercheurs à signaler les failles et problèmes de sécurité de manière confidentielle afin qu’ils puissent être corrigés. À cette fin, PlayStation oriente les personnes qui découvrent ces vulnérabilités vers HackerOne. Le profil HackerOne de Jordy fait désormais état d’un rapport PlayStation résolu, assorti d’une prime de 50 000 $.
Cette révélation a déclenché une polémique au sein de la communauté. Les critiques se sont intensifiées après la publication par Jordy d’informations concernant le versement de la prime sur X. Certains membres de la communauté ont perçu cette décision comme privilégiant une récompense personnelle au détriment d’un projet collectif, tandis que d’autres ont soutenu qu’une prime à la découverte de bug devrait être accessible à quiconque signale la faille de manière responsable en premier.
Grand Theft Auto VI sortira sur PS5 le 19 novembre. Selon les dernières informations concernant le conflit, le jeu nécessite la dernière version du système d’exploitation et un compte PSN. Cela pourrait poser problème aux joueurs souhaitant conserver une version du firmware de leur PS5 encore vulnérable en attendant la sortie du nouveau jeu.
Depuis la révélation du bug, Sony a publié le firmware 14.20 de la PS5. Cependant, les notes de version publiques de Sony n’identifient pas ce bug comme un correctif spécifique.
L’installation de cette mise à jour bloque la voie logicielle utilisée par les chercheurs, obligeant les passionnés à choisir entre conserver un système vulnérable et migrer vers un firmware plus récent pour accéder aux logiciels et jeux actuels. Ce choix est crucial pour les utilisateurs de Linux intéressés par les nouvelles versions.
La prime a également révélé une division au sein de la scène du modding.
Nguyen a annoncé qu’il se retirait du développement Linux pour PS5, y compris des projets concernant la compatibilité avec la PS5 Pro. Sa frustration ne se limitait pas à la prime. Nguyen a expliqué avoir passé des mois à développer une version contournant la vulnérabilité et souhaitait offrir à la communauté la possibilité d’acheter GTA 6 tout en conservant l’option d’expérimenter avec Linux.
Un dénicheur de faille explique que la divulgation est devenue plus urgente après avoir appris qu’une autre personne avait découvert la vulnérabilité indépendamment, grâce à l’intelligence artificielle. Cette découverte l’a rendu moins confiant quant à la confidentialité de la faille jusqu’à la date de divulgation prévue. Cette controverse reflète également un désaccord plus large sur les objectifs de la recherche en sécurité des consoles.
Sony a un intérêt financier à identifier les failles de sécurité critiques avant qu’elles ne soient exploitées, tandis que les développeurs amateurs de PS5 voient souvent ces mêmes faiblesses comme un moyen d’accroître leur contrôle sur le matériel. Ces objectifs peuvent se recouper, mais ils ne convergent pas toujours.
Le versement de 50 000 $ a également mis en lumière les divergences d’opinions entre chercheurs en sécurité et moddeurs de consoles concernant une même vulnérabilité. Les uns y voient une faille à signaler et à corriger, tandis que les autres y voient une opportunité d’exploiter davantage leur matériel. La sortie de GTA 6 a également rendu ces conséquences particulièrement évidentes pour la communauté des moddeurs PS5 et ses joueurs.
