Avec 50.000 $, Jordy devrait pouvoir s’offrir GTA VI sans trop hésiter sur l’édition. C’est d’ailleurs la plaisanterie qu’a faite ce chercheur en publiant sur les réseaux sociaux la récompense que lui a versée Sony. Certains amateurs de bidouille sur PlayStation 5 ont cependant assez peu goûté l’humour.
L’accord qui fait long feu
La somme récompense le signalement d’une vulnérabilité par l’intermédiaire de HackerOne, la plateforme utilisée par Sony pour son programme de bug bounty. Selon les explications du chercheur à IGN, il a découvert cette faille avec l’aide d’une IA générative. Elle concerne l’hyperviseur, une couche logicielle qui participe à la protection de la console. Son exploitation permet notamment de faire fonctionner Linux.
Le problème, pour ses détracteurs, tient surtout au calendrier. Andy Nguyen, alias theflow0, connaissait déjà cette vulnérabilité et travaillait depuis plusieurs mois sur Linux pour PS5. Il voulait attendre la sortie de GTA VI avant qu’elle soit signalée à Sony.
L’objectif était de permettre aux joueurs d’installer le jeu tout en conservant la possibilité de démarrer Linux. Une modification temporaire : un redémarrage permet de retrouver le fonctionnement habituel de la PS5. Jordy reconnaît avoir accepté de patienter. Il a changé d’avis après qu’un autre chercheur a découvert la même faille, également avec l’IA. Son raisonnement : quelqu’un finirait par prévenir Sony, et la prime risquait de lui échapper.
Il affirme avoir trouvé la vulnérabilité indépendamment d’Andy Nguyen, contrairement aux accusations de certains internautes. Le signalement donne à Sony la possibilité de corriger la faille avant la sortie du jeu. Pour les utilisateurs concernés, une mise à jour supprimant cet accès imposerait donc un choix : conserver Linux ou installer le logiciel système exigé par GTA VI.
Andy Nguyen a annoncé arrêter ses travaux sur Linux pour PS5, y compris ses projets de prise en charge de la PS5 Pro. Il critique aussi les nouveaux venus qui utilisent des IA pour produire des modifications qu’ils ne comprennent pas. Comme sur la scène du rétro-gaming, l’IA est une pomme de discorde dans le milieu du jailbreak.
La vitesse à laquelle il est désormais possible de débusquer des failles est telle que plusieurs chercheurs peuvent trouver les mêmes vulnérabilités avec les mêmes outils quasiment en même temps. « Si une autre personne et moi pouvons la trouver avec un modèle de langage, quelqu’un d’autre le peut aussi », explique Jordy.
