Scandale autour du hacker ayant reçu 50 000 $ de Sony pour une vulnérabilité PS5
- Le hacker Jordy a reçu 50 000 $ pour une vulnérabilité PS5
- Ses actions ont suscité le mécontentement au sein de la communauté
- La vulnérabilité pourrait affecter le lancement de GTA 6
Scandale autour du hacker ayant reçu 50 000 $ de Sony pour une vulnérabilité PS5
Le hacker, connu sous le pseudonyme "Jordy", est devenu le centre d'un scandale dans la communauté PlayStation 5 après avoir signalé une vulnérabilité dans la console et avoir reçu 50 000 $ de Sony pour cela. La vulnérabilité, découverte grâce à l'intelligence artificielle, appartient à la catégorie "Hypervisor Bug" et concerne les firmwares PS5 de 13.60 à 14.00. Cet événement a suscité une tempête de mécontentement parmi les chercheurs et les joueurs, qui s'attendaient à ce que la vulnérabilité reste secrète jusqu'à la sortie de GTA 6.
La découverte de la vulnérabilité par Jordy a été une surprise, car un autre chercheur, connu sous le nom de theflow0, travaillait déjà sur ce problème et prévoyait de le garder secret jusqu'à la sortie de GTA 6. Cependant, Jordy, voyant que d'autres chercheurs avaient également trouvé cette vulnérabilité grâce à l'IA, a décidé de la signaler sur HackerOne, ce qui a conduit à sa récompense et a provoqué la colère de la communauté.
La vulnérabilité permet aux hackers d'exécuter du code noyau, ce qui ouvre des possibilités pour faire fonctionner Linux sur PS5. Cela serait particulièrement pertinent pour les joueurs souhaitant jouer légalement à GTA 6 sans perdre la possibilité d'utiliser Linux. Cependant, en signalant le bug, Jordy a fermé cette possibilité pour de nombreux utilisateurs, ce qui a suscité le mécontentement parmi les joueurs.
Détection de la vulnérabilité et ses conséquences
La réaction de la communauté aux actions de Jordy a été mitigée. De nombreux chercheurs et joueurs ont exprimé leur mécontentement face à son choix de ne pas attendre la sortie de GTA 6 pour préserver la vulnérabilité pour la communauté. Certains l'ont même accusé d'avoir trahi les intérêts de la communauté pour un gain personnel. En même temps, d'autres ont soutenu sa décision, notant que 50 000 $ est une somme considérable qui peut changer une vie.
Parmi les critiques de Jordy, il y avait aussi ceux qui pensaient que ses actions pourraient conduire à la piraterie de GTA 6. En particulier, les joueurs souhaitaient pouvoir mettre à jour leurs consoles pour jouer légalement au nouveau volet de la série, sans perdre la possibilité d'utiliser Linux. Cependant, maintenant, après le rapport sur le bug, Sony a pu fermer la vulnérabilité avant la sortie du jeu, laissant les moddeurs face à un choix : mettre à jour la console ou la laisser hors ligne pour travailler avec Linux.
La situation est aggravée par le fait que Jordy a utilisé l'IA pour détecter une vulnérabilité, ce qui a suscité un mécontentement supplémentaire. Beaucoup estiment que l'utilisation de l'IA pour rechercher des vulnérabilités peut entraîner une découverte plus rapide et en plus grand nombre de tels bugs. Cela crée une nouvelle dynamique dans la communauté des hackers et des chercheurs en sécurité.
La réaction de la communauté et les conséquences pour les joueurs
theflow0, qui travaillait initialement sur cette vulnérabilité, a exprimé sa déception concernant les actions de Jordy. Il prévoyait de garder le bug secret jusqu'à la sortie de GTA 6, afin de permettre aux joueurs de l'utiliser pour jouer légalement. Cependant, Jordy, voyant que d'autres chercheurs avaient également trouvé la vulnérabilité, a décidé de ne pas prendre de risques et l'a signalée, ce qui a entraîné son départ de la communauté.
La situation avec Jordy et sa décision de signaler le bug soulève des questions importantes sur l'avenir de la sécurité de la PS5. Sony fait face à une menace constante de la part des hackers, et compte tenu de l'utilisation de l'IA pour rechercher des vulnérabilités, l'entreprise devra s'adapter à de nouvelles conditions. Cela crée une sorte de "jeu de Whac-A-Mole", où chaque nouveau firmware peut rapidement être piraté.
Certains experts en cybersécurité, comme Eric Parker, estiment que Jordy n'est pas le dernier à trouver une vulnérabilité dans la PS5. Cela souligne la nécessité pour Sony de mettre à jour constamment ses systèmes de sécurité et d'être prêt à relever de nouveaux défis. Dans un contexte d'utilisation croissante de l'IA dans la recherche, les entreprises devront être un pas en avant des hackers.
L'avenir de la sécurité de la PS5 et le rôle de l'IA dans le hacking
Pour Jordy, obtenir 50 000 $ a une signification personnelle, car il s'occupe de sa mère malade. Il a déclaré qu'il continuerait à mener des recherches, mais qu'il n'a pas le temps pour cela en ce moment. Sa décision de signaler le bug, malgré les critiques, montre que les circonstances personnelles peuvent influencer les choix des hackers et des chercheurs.
Le scandale autour de Jordy soulève également des questions de morale et d'éthique dans la communauté des hackers. Certains estiment que les hackers devraient agir dans l'intérêt de la communauté, et non pour un gain personnel. Cependant, d'autres soutiennent que chacun a le droit d'être récompensé pour ses efforts, surtout si cela peut aider à résoudre des problèmes de sécurité.
En fin de compte, la situation avec Jordy et la vulnérabilité de la PS5 souligne la complexité des interactions entre les hackers, les entreprises et les joueurs. Cela remet également en question l'avenir du modding et de l'utilisation de l'IA dans la recherche, ce qui pourrait entraîner de nouveaux défis pour la sécurité des plateformes de jeu.
Source : IGN
