Sony ha corrisposto 50.000 dollari a un ricercatore che ha segnalato una vulnerabilità di PlayStation 5 che, secondo i rapporti, avrebbe consentito l'esecuzione di codice a livello di kernel e dunque l'esecuzione di sistemi come Linux sulla console. La falla è descritta come un «bug dell'hypervisor» che interessa le PS5 con firmware dalla versione 13.60 alla 14.00.
Cos'è successo e perché è importante
Secondo il resoconto, la vulnerabilità era già stata individuata da un ricercatore in passato, che aveva scelto di mantenerla privata. Un altro utente, identificato con il soprannome «Jordy», l'ha scoperta indipendentemente usando strumenti di intelligenza artificiale e ha optato per segnalarla a Sony, che ha attivato il programma di ricompense e ha pagato 50.000$ per la segnalazione. La notizia è stata rilanciata da IGN, che ha riportato anche le dichiarazioni di protagonisti della comunità.
Il problema è rilevante perché un exploit dell'hypervisor in una console moderna permette di eseguire codice con privilegi elevati, aprendo la porta a installare sistemi non ufficiali, eseguire homebrew avanzato o aggirare restrizioni software. In questo caso, la segnalazione ha interrotto i piani di membri della scena che stavano lavorando a un port di Linux per PlayStation 5.
Reazioni nella community dei modder
La scelta di segnalare la falla ha suscitato una forte reazione nella comunità di sviluppatori e modder. Andy Nguyen, ingegnere della sicurezza di Google noto come «theflow0», ha dichiarato di fermare i suoi lavori su PS5 Linux a seguito della segnalazione:
«Mi ritiro dalla scena PS5 e interrompo ogni mio lavoro su PS5 Linux [...] Dopo averci messo anima e corpo, e aver dedicato mesi della mia vita a questo progetto — inclusi i piani per completare il supporto a PS5 Pro e arrivare al rilascio nel 2027 — è andato tutto in fumo. Un tempo questa scena era composta da ricercatori di grande talento; oggi, invece, è popolata solo da sprovveduti che usano modelli linguistici (LLM) e scrivono hack che nemmeno comprendono. Questi ragazzini incompetenti hanno scovato l'unico bug dell'hypervisor rimasto — che peraltro avevo già individuato tempo fa — e hanno deciso di segnalarlo a Sony»
La frattura riflette un dibattito ricorrente: alcuni ritengono eticamente preferibile segnalare vulnerabilità ai produttori per proteggere utenti e infrastrutture; altri ritengono che, nel caso di console, la segnalazione limiti la libertà di ricerca e l'attivismo della scena homebrew.
Dettagli tecnici noti
Le informazioni pubbliche indicano che la falla riguarda l'hypervisor delle PS5 e permette l'esecuzione di codice a livello di kernel. Le versioni firmware coinvolte sono esplicitamente elencate come 13.60 fino a 14.00. Non sono riportati dettagli tecnici sufficienti per riprodurre l'exploit e la segnalazione a Sony suggerisce che l'azienda ha potuto tappare o mitigare la vulnerabilità attraverso i consueti canali di sicurezza.
| Elemento | Valore |
|---|---|
| Ricompensa pagata | 50.000$ |
| Componenti interessati | Bug dell'hypervisor |
| Firmware interessati | 13.60–14.00 |
| Progetti impattati | PS5 Linux, scena homebrew |
Conseguenze pratiche
La segnalazione e il pagamento hanno due conseguenze immediate: da un lato, la patch o la mitigazione da parte del produttore riduce il rischio che la falla venga sfruttata in maniera dannosa; dall'altro, interrompe o ritarda progetti indipendenti che puntavano a sfruttare la stessa vulnerabilità per portare Linux o funzionalità non ufficiali sulla console.
- Protezione degli utenti: la segnalazione contribuisce a chiudere una potenziale via di attacco.
- Impatto sulla ricerca: il pagamento e la chiusura della falla hanno provocato la sospensione di sviluppi nella scena PS5 Linux.
- Dibattito etico: la vicenda rilancia il confronto tra disclosure responsabile e interesse della comunità homebrew.
Non sono disponibili informazioni ufficiali su eventuali aggiornamenti specifici rilasciati da Sony in relazione a questa singola segnalazione; la decisione di segnalare una vulnerabilità rimane una scelta personale dei ricercatori e può avere impatti contrastanti a seconda della prospettiva: sicurezza dell'ecosistema o apertura della piattaforma.
