Hacker recebe US$ 50 mil da Sony após descobrir falha que permitia rodar Linux no PS5

Hacker recebe U$D 50 mil da Sony como recompensa

Uma vulnerabilidade de segurança no PlayStation 5 rendeu uma recompensa de US$ 50 mil a um pesquisador conhecido como Jordy. O hacker identificou um exploit que permitia iniciar o Linux no console da Sony e decidiu comunicar a descoberta à fabricante por meio de seu programa de recompensas por falhas de segurança.

O caso ganhou repercussão não apenas pelo valor pago, mas também pela discussão sobre modificações no console, segurança digital e o uso de inteligência artificial na descoberta de vulnerabilidades.

Exploit do PS5 permitia iniciar o Linux no console

De acordo com as informações divulgadas, a falha identificada por Jordy possibilitava realizar o boot do Linux no PlayStation 5. Esse tipo de vulnerabilidade pode abrir caminhos para explorar funções que não estão disponíveis normalmente aos usuários, dependendo das condições e das limitações do exploit.

A descoberta, porém, não significa necessariamente que todos os consoles possam executar o sistema operacional alternativo. A exploração de falhas desse tipo pode depender da versão do firmware, de requisitos específicos e de outras restrições técnicas.

Segundo o relato, a mesma vulnerabilidade já havia sido identificada por outra pessoa no ano anterior. A intenção inicial seria manter a descoberta em segredo até o lançamento de GTA 6, evitando que a informação fosse divulgada antes desse momento.

Jordy, por sua vez, afirmou ter chegado ao mesmo exploit com auxílio de ferramentas de inteligência artificial, mostrando como essas tecnologias também podem contribuir para pesquisas relacionadas à segurança de sistemas.

Por que o hacker decidiu avisar a Sony?

Em entrevista à IGN, Jordy explicou os motivos que o levaram a reportar a falha à fabricante. Um dos fatores decisivos foi saber que uma terceira pessoa também já tinha conhecimento da vulnerabilidade.

Diante da possibilidade de que o exploit acabasse sendo divulgado ou explorado por outras pessoas, o pesquisador optou por entrar em contato com a Sony, em vez de manter a descoberta em segredo.

O hacker também revelou que atravessava um período pessoal bastante difícil, marcado pela doença terminal de sua mãe. Segundo ele, essa situação contribuiu para o contexto em que tomou a decisão.

Sony paga US$ 50 mil pela descoberta

Após reportar a vulnerabilidade, Jordy recebeu US$ 50 mil como recompensa. O pagamento faz parte do tipo de iniciativa adotada por empresas de tecnologia para incentivar pesquisadores a identificar e comunicar falhas de segurança de maneira responsável.

Ao compartilhar uma imagem da recompensa na rede social X, o hacker publicou uma mensagem irônica sobre o valor recebido: “Acho que pelo menos já posso comprar o GTA com isto”.

A publicação chamou a atenção pela referência a Grand Theft Auto VI, um dos jogos mais aguardados pelos fãs. A quantia recebida também colocou em evidência o valor que uma falha considerada relevante pode representar dentro de um programa de segurança.

Comunidade reage à decisão de reportar o exploit

A decisão de Jordy provocou reações negativas entre parte dos usuários interessados em desbloqueios e modificações no PlayStation 5. Para esse público, a existência de exploits pode representar uma oportunidade de ampliar as possibilidades de uso do console.

O hacker, no entanto, demonstrou não se preocupar com as críticas. Em declaração repercutida pela IGN, ele afirmou que está perto dos 30 anos e que não se importa se outras pessoas deixam de conseguir piratear um jogo. Também disse que não tem interesse em facilitar modificações não oficiais nos consoles.

A posição evidencia o conflito entre pesquisadores que priorizam a comunicação responsável de vulnerabilidades e usuários que acompanham essas descobertas pensando em desbloqueios, homebrew e outras formas de modificação.

O que essa descoberta significa para o PlayStation 5?

O caso reforça a importância dos programas de recompensa por vulnerabilidades, que permitem às empresas receber informações sobre falhas antes que elas sejam exploradas de maneira indevida.

Embora a possibilidade de iniciar o Linux no PS5 seja especialmente interessante para a comunidade técnica, a descoberta de um exploit não representa, por si só, um desbloqueio completo do console. O alcance real da falha depende dos detalhes técnicos, das condições de exploração e das eventuais correções disponibilizadas pela Sony.

A história de Jordy também mostra como a inteligência artificial pode auxiliar pesquisadores na investigação de sistemas complexos, ao mesmo tempo que decisões sobre a divulgação de falhas continuam envolvendo questões técnicas, éticas e pessoais.

Todos os direitos reservados