Vulnerabilidad de PS5: 50.000 dólares de recompensa y oleada de críticas en X

TVS News IA, supervisado editorialmente, presenta Vulnerabilidad de PS5: 50.000 dólares de recompensa y oleada de críticas en X.

TVS News KI, con supervisión editorial, presenta: Vulnerabilidad de PS5: 50.000 dólares de recompensa y oleada de críticas en X.

El miércoles 14 de octubre, Sony transfirió 50.000 dólares a un investigador de seguridad que había reportado una vulnerabilidad crítica de la PS5. El receptor: Jordy, registrado en HackerOne como «2tonejordy», activo en X como @couldbeautism. Es solo la segunda vez en tres años que un investigador se lleva la recompensa máxima del programa de bug bounty de PlayStation.

Lo que paga Sony — y lo que descubrió Jordy

Sony no revela detalles técnicos. Solo se sabe con certeza: la vulnerabilidad fue clasificada como «crítica», la categoría más alta en el canal de Sony en HackerOne. La escala va oficialmente desde 250 dólares (para «baja») hasta 50.000 dólares (para «crítica» en PS4 o PS5), alrededor de 220 a 44.600 euros. El programa de bug bounty funciona de forma pública desde junio de 2020. Que Sony no documente la vulnerabilidad es deliberado: quien no sabe qué vulnerabilidad se cerró no puede construir un nuevo ataque a partir de las notas del parche. Sony mantiene exactamente esta línea también con hallazgos menores: los investigadores rez0 y xssdoctor recibieron, según Logic-Sunrise, 6.500 dólares por otra vulnerabilidad, y la actualización correspondiente se desplegó en silencio dos días antes del anuncio oficial.

La sombra de TheFlow y el plan Linux

Que los 50.000 dólares hayan ido a parar precisamente a Jordy ha generado enfado en la escena. La historia tiene un precedente: a principios de 2026, Andy Nguyen, conocido en la red como «theflow0» o, simplemente, TheFlow, había publicado una herramienta con la que se podía convertir la PS5 en un PC con Linux, aunque solo funcionaba en el primer modelo de PS5 con firmware de la 3.xx a la 6.02. Poco después, Nguyen descubrió una nueva vulnerabilidad en el hipervisor de la consola, esa parte del software que debe impedir la piratería y la manipulación. Con ella, según su plan, la herramienta de Linux debería funcionar en muchas más consolas. La idea: esperar primero a GTA 6, que se publica el 19 de noviembre, para que los jugadores puedan comprar el juego legalmente en la PlayStation Store, y lanzar después, en 2027, la herramienta Linux actualizada, con soporte para la PS5 Pro.

El 15 de septiembre, Jordy reportó esta vulnerabilidad del hipervisor a Sony a través de HackerOne. Posteriormente explicó que TheFlow le había pedido que retuviera el hallazgo. Él aceptó inicialmente, pero se echó atrás cuando una tercera persona descubrió la misma vulnerabilidad y él corría el riesgo de perder la recompensa. TheFlow dio por terminado entonces públicamente su trabajo en el proyecto Linux para PS5.

Lo que la comunidad de X reprocha a Jordy

El propio Jordy celebró la lluvia de dinero con un chiste en X: «Al menos podré comprarme el GTA 6 con esto.» El chiste no fue bien recibido. «50k en la cuenta y 0 amigos que quedan. ¿Mereció la pena?», «Peor que vender crack» o «Imagina vender tu alma por 50k»: las reacciones son de este tipo, acompañadas de insultos gruesos. Un usuario lo resumió: «¿No eres tú el que no pudo esperar y solo pensó en el dinero?» Por cierto, Sony no ha confirmado si los 50.000 dólares del 14 de octubre corresponden al reporte de Jordy de septiembre o a otra vulnerabilidad aún no pública.

Lo que esto significa para tu consola

Probablemente la vulnerabilidad forme parte de la reciente oleada de jailbreaks de PS5, con la que se puede instalar software no oficial en la consola, como un emulador de PS3. Por eso, Sony desplegó el 1 de octubre el firmware 14.10 y lo hizo obligatorio para iniciar sesión en PlayStation Network. Según datos que la cuenta PlayStation Game Size localizó en la PlayStation Store, el 14.10 también será requisito para GTA 6. El jailbreak conocido solo funciona, en cualquier caso, en el firmware 7.00 a 13.60. Así que quien aún juegue en una versión anterior y quiera instalar su propio software en la PS5 debería saber que la ventana de tiempo se está estrechando.