Hacker descobre vulnerabilidade no PS5 e ganha US$ 50 mil da Sony

A falha foi comunicada por meio da HackerOne, site utilizado por empresas para receber relatos de falhas de segurança. Na plataforma, a Sony paga para que hackers identifiquem problemas em produtos e serviços, ajudando a corrigir brechas antes que elas sejam exploradas.

O problema encontrado por Jordy é uma falha no hypervisor do PS5, presente em versões do firmware entre 13.60 e 14.00. Esse tipo de vulnerabilidade pode permitir a execução de código no kernel do sistema, abrindo caminho para modificações mais profundas no console, como a instalação e execução do Linux.

Falha no PS5 gera conflito entre hackers

A polêmica começou porque Andy Nguyen (conhecido como “theflow0”), engenheiro de segurança do Google, já trabalhava há meses em um projeto para executar o Linux no PS5. Em março, ele chegou a demonstrar os resultados do trabalho, que também previa suporte ao PS5 Pro e um lançamento em 2027.

Segundo Nguyen, a vulnerabilidade encontrada por Jordy era a mesma que ele havia descoberto anteriormente, mas que pretendia manter em sigilo. A ideia era esperar até 19 de novembro, data de lançamento de GTA VI, para que os jogadores pudessem atualizar o console e executar o jogo normalmente, sem perder a possibilidade de iniciar o Linux na mesma máquina.

A estratégia permitiria alternar entre o sistema original do PS5 e o Linux, transformando temporariamente o console em uma espécie de computador para jogos. No entanto, a divulgação antecipada da falha deu à Sony a oportunidade de corrigir o problema antes da chegada do título da Rockstar.

Em uma declaração nas redes sociais, theflow0 afirmou que abandonaria o projeto de Linux no PS5 após meses de trabalho. Ele também criticou o uso de modelos de linguagem para encontrar falhas sem que os pesquisadores necessariamente compreendam os mecanismos envolvidos.

Estou saindo da cena do PS5 e interrompendo o meu trabalho no PS5 Linux. Depois de colocar o meu coração e meses da minha vida nisso, incluindo planos de finalizar o suporte ao PS5 Pro e lançá-lo em 2027, tudo foi pelo ralo.

Essa área costumava ter uma grande quantidade de pesquisadores talentosos, mas, agora, é só um bando de noobs que usam LLMs e escrevem hacks que sequer entendem. Crianças idiotas encontraram o único bug restante do hypervisor, que eu achei há algum tempo e decidi que iria reportar à Sony.

Hacker diz que decidiu receber a recompensa da Sony

Em entrevista ao IGN, Jordy confirmou que utilizou IA generativa para encontrar o bug. Ele afirmou que inicialmente concordou com theflow0 em não reportar o problema à HackerOne, mas mudou de ideia depois que outro pesquisador também encontrou a mesma falha com ferramentas de inteligência artificial.

Diante da possibilidade de perder a recompensa, Jordy decidiu comunicar o problema à Sony e receber os US$ 50 mil. Segundo ele, o fato de diferentes pesquisadores conseguirem identificar a mesma brecha com o auxílio de IA tornava arriscado continuar mantendo a descoberta em segredo.

“Decidi que iria reportar”, disse Jordy. “Se eu e outra pessoa conseguimos encontrar [a falha] com LLM, outros também podem”.

A decisão causou fúria na comunidade. Os internautas criticam Jordy por prejudicar o desenvolvimento do Linux no PS5, além de ter até publicado no X que recebeu US$ 50 mil da Sony e dizer que “acha que pode comprar GTA” com a quantia.

“US$ 50 mil na conta, mas zero amigos restantes. Valeu a pena?”, questiona um internauta em resposta ao post.

Ainda em entrevista ao IGN, Jordy foi questionado se o tweet foi o que realmente fez ele virar o vilão dessa história toda. Apesar de concordar que sim, ele “não se importa”.

Provavelmente [sim], mas esse era o ponto. Não poderia me importar menos com as pessoas não conseguirem piratear um jogo, ainda mais conseguirem modificá-lo.

Teve quem apoiasse a decisão do hacker. Um usuário afirma que “US$ 50 mil paga as contas” dele, mas “as opiniões dos outros, não”. Inclusive, a recompensa tem um significado pessoal para Jordy: sua mãe está em estado terminal, e o dinheiro o ajudará a cuidar dela e a ganhar mais tempo.

Vulnerabilidade também levanta preocupações com GTA VI

A descoberta ocorre em um momento delicado para a segurança do PS5. Com a proximidade do lançamento de GTA VI, existe a preocupação de que futuras ferramentas de desbloqueio permitam executar jogos pirateados no console.

A falha no hypervisor também poderia ser explorada para outros fins, além da instalação do Linux. Por isso, a Sony trabalha para reforçar a segurança do sistema por meio de atualizações de firmware, enquanto pesquisadores continuam procurando novas vulnerabilidades.

A empresa lançou, na última semana, uma atualização para o PS5, que alguns integrantes da comunidade acreditam estar relacionada aos esforços para impedir modificações no console. No entanto, não há confirmação de que esse tenha sido o objetivo específico do update.

Jordy acredita que outras falhas no hypervisor ainda poderão ser descobertas, opinião compartilhada pelo pesquisador de cibersegurança Eric Parker: “Imagino que haverá outro exploit em algum momento”, diz Parker.

A questão que fica é a seguinte: conseguirá a Sony ganhar esse jogo contra a comunidade dedicada a encontrar falhas na segurança do PS5? Há um crescimento significativo no uso de IA para hacks nos últimos tempos.

Vários especialistas de segurança de informação estão nomeando o atual mês como “Outubro Negro”. Isto porque uma quantidade grande de falhas de segurança e vulnerabilidades foram descobertas graças à inteligência artificial.

Mais em Notícias

Autor

Vinícius Paráboa

Vinícius Paráboa é redator no MeuPlayStation, com experiência na cobertura do universo PlayStation e da indústria de games. Acompanha a evolução da marca desde o PS1, com foco em notícias e tendências do mercado. Tem afinidade com clássicos como Crash Bandicoot, Sonic e Spyro, além de franquias como Persona, Assassin’s Creed e God of War.

Mais artigos de Vinícius Paráboa