Um investigador de segurança conhecido como Jordy, ou 2tonejordy na plataforma HackerOne, recebeu 50 mil dólares da Sony por reportar uma vulnerabilidade crítica da PS5. É o valor máximo do programa de recompensas da PlayStation e, segundo o histórico da HackerOne, apenas a segunda vez em três anos que esse montante é atribuído.
O caso tornou-se público a 14 de outubro, quando Jordy partilhou no X um screenshot do pagamento acompanhada de uma piada: “Acho que pelo menos posso comprar o GTA 6 com isto”. A publicação tornou-se viral e foi suficiente para reacender uma discussão que já vinha de setembro.
Para perceber a polémica é preciso recuar a março, quando o engenheiro de segurança da Google Andy Nguyen, conhecido na cena como TheFlow, mostrou o Linux a correr numa PS5 comum e chegou a executar o GTA V Enhanced com ray tracing. Esse trabalho assentava em falhas no hipervisor da consola, a camada protegida que controla o acesso ao hardware e que é peça central das proteções antipirataria e antiadulteração da Sony.
TheFlow tinha uma nova vulnerabilidade do hipervisor em mãos e queria guardá-la até depois do lançamento do GTA 6. Assim, quem atualizasse a consola para jogar o título poderia manter a possibilidade de arrancar o Linux. Jordy afirma que chegou à mesma falha de forma independente, com recurso a inteligência artificial generativa, e o próprio admitiu que TheFlow lhe tinha pedido para esperar. Concordou, mas mudou de ideias quando uma terceira pessoa encontrou o mesmo problema, por recear que fosse apenas uma questão de tempo até alguém reportar a falha e ficar com a recompensa. A 15 de setembro, o relatório seguiu para a Sony através da HackerOne.
A reação de TheFlow foi imediata. Anunciou que se afastava da cena da PS5, citando as suas palavras: “Estou a afastar-me da cena da PS5 e a parar todo o meu trabalho em Linux para a PS5”. Ficaram também em risco os planos de suporte para a PS5 Pro previstos para 2027.
Jordy explicou que a falha afeta as versões de firmware 13.60 a 14.00 e que a encontrou com a ajuda de IA generativa. Contou ainda que a doença terminal da mãe pesou na decisão, já que o dinheiro lhe dá tempo para estar com a família e cuidar dela. A Sony lançou uma atualização de firmware na semana passada.
Nas redes sociais, muitos membros da comunidade de homebrew criticaram Jordy por não ter esperado. Um dos argumentos era que os jogadores queriam comprar o GTA 6 legalmente e continuar a poder arrancar o Linux na mesma consola. Houve também quem defendesse a decisão de reclamar a recompensa. Alguns teriam preferido que um dos dois tivesse aceitado uma recompensa angariada pela comunidade, de mais de 37 mil dólares, que manteria a informação longe da Sony.
Jordy respondeu num tom pouco conciliador: “Tenho quase 30 anos. Não podia estar menos preocupado com as pessoas não poderem piratear um jogo, muito menos quero permitir o modding”. O investigador defende ainda que esta não será a última falha de hipervisor a surgir na PS5, algo que o especialista em cibersegurança Eric Parker também admite.
Quem quiser manter o acesso ao Linux tem agora duas opções: deixar a consola offline e não atualizar, ou instalar o firmware mais recente e perder a falha. O sistema já funciona em consolas com firmware anterior ao patch.
