PS5 : Sony offre 50 000 $ à un hacker, une récompense qui fait polémique

Résumé de l'actualité

Deux hackers, une faille PS5 et 50 000 dollars au cœur de la discorde. Tandis que Jordy empoche une récompense de Sony, TheFlow dénonce une divulgation qui compromet ses travaux sur Linux et le hack PlayStation.

Le piratage des consoles n'est pas nécessairement synonyme de copies illégales de jeux vidéo. Derrière les recherches menées sur les protections de la PlayStation 5 se cache également une communauté de spécialistes en cybersécurité, de développeurs indépendants et de passionnés désireux d'explorer les possibilités techniques de la machine. Certains travaillent sur des solutions permettant d'exécuter Linux ou des logiciels non officiels, tandis que d'autres préfèrent communiquer leurs découvertes directement à Sony, parfois contre une importante rémunération. Un chercheur connu sous le pseudonyme de Jordy vient justement de toucher 50 000 dollars pour avoir signalé une faille critique au constructeur japonais.

Le 14 octobre 2026, Jordy, également identifié sous le pseudonyme 2tonejordy sur HackerOne, a rendu publique sa récompense. Son profil sur la plateforme confirme le paiement de 50 000 dollars pour un rapport classé comme résolu. Le chercheur s'est même permis une plaisanterie sur X en expliquant qu'avec cette somme, il devrait au moins pouvoir s'offrir GTA VI. Une déclaration qui a rapidement suscité de nombreuses réactions, parfois particulièrement virulentes. Il faut dire que le personnage n'est pas inconnu de la scène underground PlayStation, où certaines de ses précédentes décisions ont été vivement critiquées.

Pour comprendre l'importance de cette somme, il faut revenir sur le fonctionnement du programme officiel de récompenses de Sony. Depuis juin 2020, le constructeur permet aux chercheurs indépendants de signaler des vulnérabilités affectant ses consoles et certains services PlayStation. Baptisé PlayStation Bug Bounty, ce dispositif repose sur la plateforme HackerOne, spécialisée dans la divulgation responsable des failles de sécurité. Les chercheurs transmettent leurs découvertes de manière confidentielle, permettant aux équipes techniques d'étudier les problèmes et de préparer d'éventuels correctifs. Les montants varient suivant la gravité des vulnérabilités, avec une récompense pouvant atteindre 50 000 dollars pour les failles les plus critiques touchant les consoles.

Ce plafond avait déjà été atteint en janvier 2024 par le chercheur Aapo Oksman, notamment connu pour ses recherches sur les communications réseau des consoles PlayStation. Le nouveau paiement accordé à Jordy reste donc inhabituel, même si son montant ne suffit pas à déterminer les possibilités techniques offertes par la vulnérabilité découverte. Sony n'a communiqué aucun détail permettant d'identifier précisément la faiblesse concernée. Il est donc impossible, à ce stade, de confirmer qu'elle permet un jailbreak, une prise de contrôle de l'hyperviseur ou l'exécution de logiciels non autorisés.

L'affaire devient toutefois plus intéressante lorsqu'elle est rapprochée des événements de septembre dernier. À cette période, Jordy s'était retrouvé au centre d'un désaccord avec Andy Nguyen, plus connu sous le pseudonyme de TheFlow, figure particulièrement respectée dans la communauté du hack PlayStation. Ce dernier travaillait depuis plusieurs mois sur un projet visant à faire fonctionner Linux sur PS5, avec l'ambition de transformer la console en une véritable machine capable d'exécuter des logiciels et certains jeux PC. Une initiative qui avait déjà produit des résultats sur les premiers modèles de PlayStation 5, mais qui restait limitée à certaines versions anciennes du logiciel système.

TheFlow avait notamment identifié une vulnérabilité touchant l'hyperviseur de la console, un composant essentiel chargé d'isoler différents environnements logiciels et de participer à la protection du système. Cette découverte devait lui permettre d'étendre ses travaux à davantage de machines et potentiellement à la PS5 Pro. Contrairement à un simple problème logiciel, une faiblesse de ce type peut présenter un intérêt particulier pour les chercheurs travaillant sur l'exécution de code non autorisé. TheFlow souhaitait néanmoins conserver cette découverte confidentielle afin de poursuivre ses développements avant que Sony puisse la corriger.

Deux hackers, une faille PS5 et 50 000 dollars au cœur de la discorde. Tandis que Jordy empoche une récompense de Sony, TheFlow dénonce une divulgation qui compromet ...