Sony ha entregado la máxima recompensa de su programa de cazadores de bugs: 50,000 dólares a un investigador que reveló una vulnerabilidad crítica en el hipervisor de la PlayStation 5. El hacker, conocido como Jordy o 2tonejordy en la plataforma de Sony, publicó un pantallazo del pago en X, bromeando que al menos le alcanzaría para comprar “GTA VI”. Este pago, el segundo de su tipo en años, subraya la gravedad del fallo, ya que el hipervisor es la última barrera que separa el software autorizado de la consola del hardware subyacente.
El hipervisor controla qué código puede ejecutarse en la PS5 y, al ser vulnerado, permite que software no firmado por Sony interactúe directamente con el procesador. Con esa brecha, los atacantes pueden instalar sistemas operativos alternativos, ejecutar código arbitrario o incluso manipular la consola para correr versiones piratas de juegos. La comunidad de hackers ha aprovechado la situación, impulsada por la reciente polémica de Sony contra los consumidores y por la disponibilidad de herramientas de inteligencia artificial que aceleran la búsqueda de exploits.
A comienzos del año, el investigador Andy Nguyen, especialista en seguridad de Google, demostró la factibilidad de instalar Linux en una PS5 usando una vulnerabilidad similar. Publicó en GitHub videos de la consola arrancando Linux y ejecutando “GTA V” con trazado de rayos, aunque el método requería firmware antiguo y debía repetirse en cada arranque. Nguyen guardaba otro exploit del hipervisor, con la intención de ampliarlo a firmware más recientes y a la versión PS5 Pro, planeando lanzar la “bomba” después del esperado “GTA VI” para que los usuarios pudieran jugar legalmente y, a la vez, convertir su consola en una máquina Linux temporal.
Sin embargo, Jordy informó a Sony del mismo fallo antes de que Nguyen pudiera coordinar una publicación conjunta. Según Tom’s Hardware, Nguyen intentó negociar una espera de varios días, pero el reporte de Jordy llegó a Sony en menos de 24 horas. La defensa de Jordy, citada por IGN, argumenta que muchos investigadores usan IA para descubrir vulnerabilidades y que, de no reportarlo, otro lo habría hecho.
La reacción de Nguyen fue contundente: abandonó la escena de PS5 y calificó a los usuarios de IA sin comprensión como “slop kiddies”, una expresión despectiva que incluyó a Jordy. La comunidad de hackers se dividió; algunos prefirieron una recompensa colectiva y mantener el exploit fuera del alcance de Sony, mientras que otros vieron la publicación como una muestra de habilidades.
El debate se extiende más allá del mundo del hacking. Con el lanzamiento de “GTA VI” programado para el 19 de noviembre, la presión sobre Sony aumenta, pues una consola vulnerada podría facilitar la distribución de copias ilegales del juego. La situación pone en evidencia la creciente tensión entre fabricantes, desarrolladores y la comunidad de seguridad, que ahora cuenta con IA como herramienta dominante.
En resumen, el caso de Jordy muestra cómo una sola vulnerabilidad puede desencadenar una cadena de conflictos entre hackers, corporaciones y usuarios, mientras la industria del videojuego se prepara para uno de sus lanzamientos más esperados.
Fuente: Xataka