PS5-Sicherheitslücke: 50.000 Dollar Belohnung – und Shitstorm auf X

TVS News KI redaktionell betreut präsentiert PS5-Faille: 50.000 Dollar Belohnung - und Shitstorm auf X.

Am Mittwoch, den 14. Oktober, hat Sony 50.000 Dollar an einen Sicherheitsforscher überwiesen, der eine kritische Schwachstelle der PS5 gemeldet hatte. Der Empfänger: Jordy, auf HackerOne als „2tonejordy" geführt, auf X unter @couldbeautism unterwegs. Es ist erst das zweite Mal in drei Jahren, dass ein Forscher die Maximalprämie des PlayStation-Bug-Bounty-Programms abräumt.

Was Sony zahlt – und was Jordy gefunden hat

Sony gibt keine technischen Details preis. Fest steht nur: Die Schwachstelle wurde als „kritisch" eingestuft – die höchste Kategorie auf Sonys HackerOne-Kanal. Die Skala reicht offiziell von 250 Dollar (für „niedrig") bis 50.000 Dollar (für „kritisch" auf PS4 oder PS5), umgerechnet rund 220 bis 44.600 Euro. Das Bug-Bounty-Programm läuft seit Juni 2020 öffentlich. Dass Sony die Lücke nicht dokumentiert, ist Absicht: Wer nicht weiß, welche Schwachstelle geschlossen wurde, kann aus dem Patch-Begleit keinen neuen Angriff basteln. Genau diese Linie fährt Sony auch bei kleineren Funden – die Forscher rez0 und xssdoctor haben laut Logic-Sunrise für eine andere Schwachstelle 6.500 Dollar bekommen, das zugehörige Update zwei Tage vor der offiziellen Ankündigung still ausgerollt.

Der Schatten von TheFlow und der Linux-Plan

Dass die 50.000 Dollar ausgerechnet Jordy erreicht haben, hat in der Szene für Ärger gesorgt. Die Geschichte hat einen Vorgänger: Anfang 2026 hatte Andy Nguyen, im Netz als „theflow0" oder kurz TheFlow bekannt, ein Werkzeug veröffentlicht, mit dem sich die PS5 in einen Linux-PC verwandeln ließ – es lief allerdings nur auf dem ersten PS5-Modell mit Firmware 3.xx bis 6.02. Wenig später fand Nguyen eine neue Schwachstelle im Hypervisor der Konsole, jenem Teil der Software, der Piraterie und Manipulation verhindern soll. Damit, so sein Plan, sollte das Linux-Tool auf deutlich mehr Konsolen laufen. Die Idee: erst GTA 6 abwarten, das am 19. November erscheint, damit Spieler das Spiel noch legal im PlayStation Store kaufen können – und das aktualisierte Linux-Werkzeug 2027 nachschieben, inklusive Unterstützung für die PS5 Pro.

Am 15. September hat Jordy diese Hypervisor-Lücke dann über HackerOne an Sony gemeldet. Er erklärte später, TheFlow habe ihn gebeten, den Fund noch zurückzuhalten. Er habe zunächst zugestimmt – sei aber abgesprungen, als eine dritte Person die gleiche Schwachstelle entdeckte und er Gefahr lief, die Prämie an sie zu verlieren. TheFlow hat daraufhin seine Arbeit am PS5-Linux-Projekt öffentlich beendet.

Was die X-Community Jordy vorwirft

Jordy selbst feierte den Geldsegen mit einem Witz auf X: „Damit kann ich mir wenigstens GTA 6 kaufen." Der Witz kam nicht gut an. „50k auf dem Konto und 0 Freunde übrig. Hat es sich gelohnt?", „Schlimmer als Crack zu verkaufen" oder „Stell dir vor, du verkaufst deine Seele für 50k" – so oder ähnlich lauten die Reaktionen, garniert mit deftigen Beleidigungen. Ein User brachte es auf den Punkt: „Bist du nicht der Typ, der nicht warten konnte und nur ans Geld dachte?" Sony hat im Übrigen nicht bestätigt, ob die 50.000 Dollar vom 14. Oktober für Jordys September-Meldung oder für eine andere, bisher nicht öffentliche Schwachstelle geflossen sind.

Was das für deine Konsole bedeutet

Wahrscheinlich ist die Lücke Teil der jüngsten PS5-Jailbreak-Welle, mit der sich inoffizielle Software auf die Konsole bringen lässt – etwa ein PS3-Emulator. Sony hat deshalb am 1. Oktober die Firmware 14.10 ausgerollt und sie zur Pflicht für die Anmeldung am PlayStation Network gemacht. Nach Daten, die der Account PlayStation Game Size im PlayStation Store ausgemacht hat, soll 14.10 auch für GTA 6 vorausgesetzt werden. Der bekannte Jailbreak funktioniert ohnehin nur auf Firmware 7.00 bis 13.60. Wer also noch auf einer älteren Version spielt und eigene Software auf die PS5 bringen will, sollte wissen: Das Zeitfenster wird gerade kleiner.