Sony busca y captura a un hacker que solicitó dinero por reportar una vulnerabilidad crítica en la PS5, generando polémica tras recibir una recompensa de 45.000 euros.

• Orden de búsqueda para el experto en seguridad que intentó cobrar por reportar un fallo crítico en la PS5.
• La comunidad de videojuegos se encuentra conmocionada tras revelarse que un investigador recibió una recompensa de 45.000 euros por avisar a Sony sobre una vulnerabilidad grave, lo que ha generado una intensa polémica en el sector.

¡Alerta, Sony! La PlayStation 5 sigue exponiéndose a jailbreaks que permiten ejecutar videojuegos gratis y causan un gran impacto en las recientes decisiones de la compañía sobre la seguridad. El investigador conocido como Jordy ha pasado de convertirse en el destinatario de una recompensa de 50.000 dólares (aproximadamente 45.000 euros) por parte de Sony a ser señalado por numerosos miembros de la escena homebrew después de comunicar una vulnerabilidad crítica que afectaba a PS5, lo mismo que ha permitido que haya emuladores para PC o clones de la PS Store como Overdrive.

El problema no es únicamente que informara del error a través del programa de recompensas de HackerOne, sino que también ha generado críticas sobre los recientes proyectos como PS5-Linux y modificaciones justo antes del lanzamiento de GTA 6. Ahora que la inteligencia artificial también está haciendo que estudios cancelen pruebas anticipadas, el hecho de que los hackers estén aprovechando vulnerabilidades surge una nueva preocupación.

Lo que para algunos es una decisión perfectamente legítima y profesional, para otros supone el cierre prematuro de una oportunidad que podría haber cambiado el futuro de la escena homebrew de la empresa japonesa.

¿Por qué la comunidad de PS5 está enfadada con el investigador que cobró la recompensa sobre la vulnerabilidad?

Microsoft ya ha prohibido la emulación en Xbox Series X y S, pero en cuanto a emulación PS5, las cosas parecen que se están saliendo de control porque está afectando de muchas maneras a la compañía japonesa.

El origen del conflicto se encuentra en un error de hipervisor que afectaba a versiones del firmware de PS5 comprendidas entre las versiones 13.60 y 14.10. Este tipo de vulnerabilidades son especialmente valiosas porque pueden abrir la puerta a la ejecución de código con privilegios elevados, permitiendo investigaciones más profundas sobre el sistema e incluso el arranque de Linux en hardware que originalmente no fue diseñado para ello.

Jordy descubrió el problema y decidió reportarlo a Sony mediante HackerOne, obteniendo una recompensa de 50.000 dólares (aproximadamente 45.000 euros), una práctica completamente habitual dentro de los programas de divulgación responsable de vulnerabilidades.

Sin embargo, el conocido investigador de seguridad Andy Nguyen, más conocido en internet como theflow0, ya había localizado el mismo fallo tiempo atrás y, según se ha explicado públicamente, pretendía mantenerlo sin divulgar durante más tiempo.

Su objetivo era facilitar el desarrollo del proyecto Linux para PS5 y conservar una ventana de oportunidad que permitiera a los usuarios actualizar la consola para jugar GTA 6 y seguir aprovechando el exploit.

Tras conocerse que el error había sido comunicado a Sony, Nguyen anunció su salida de la escena de PS5 y la paralización de sus trabajos relacionados con Linux para la consola. Entre sus declaraciones más comentadas destacó la frase: "Me estoy alejando de la escena de PS5 y deteniendo todo mi trabajo en PS5 Linux".

La situación se volvió todavía más tensa cuando Jordy confirmó a IGN que había utilizado herramientas de inteligencia artificial generativa durante la investigación que terminó conduciendo al hallazgo. Según su versión, otros investigadores también estaban acercándose al mismo descubrimiento mediante sistemas basados en modelos de lenguaje.

"Si yo y otra persona podemos encontrarlo con LLM, también puede hacerlo otra persona", fue lo que dijo, explicando que priorizó un beneficio inmediato sobre un proyecto que podía beneficiar a miles de usuarios interesados en el desarrollo alternativo para PS5.

Cómo el parche de Sony complica el sueño de tener Linux y GTA 6 en la misma PS5

Más allá del enfrentamiento personal entre investigadores, la consecuencia práctica afecta directamente a quienes esperaban utilizar Linux en PS5. Diversos miembros de la escena homebrew defendían una estrategia que habría permitido mantener una consola actualizada para acceder a PlayStation Network y comprar GTA 6 legalmente, sin perder al mismo tiempo la posibilidad de ejecutar Linux mediante un exploit todavía sin corregir.

La idea consistía en aprovechar una vulnerabilidad presente en el firmware requerido por el esperado juego de Rockstar Games antes de que Sony lanzara un parche definitivo. El creador de Kaishaku, conocido como madwax0r, explicó a IGN que muchos usuarios no buscaban piratear juegos, sino disponer de una especie de doble uso para la consola.

Sin embargo, para muchos, la actualización de Sony les obliga hoy a elegir entre mantener una PS5 preparada para futuras investigaciones con Linux o actualizarla para disfrutar plenamente de GTA 6 cuando llegue el momento.