Faille PS5 : 50 000 dollars de récompense - et bad buzz sur X

TVS News IA, supervisé éditorialement, présente Faille PS5 : 50 000 dollars de récompense - et bad buzz sur X.

Mercredi 14 octobre, Sony a viré 50 000 dollars à un chercheur en sécurité qui avait signalé une vulnérabilité critique de la PS5. Le destinataire : Jordy, répertorié sur HackerOne sous le nom de « 2tonejordy », actif sur X sous @couldbeautism. C'est seulement la deuxième fois en trois ans qu'un chercheur empoche la prime maximale du programme de bug bounty de PlayStation.

Ce que Sony paie – et ce que Jordy a trouvé

Sony ne divulgue aucun détail technique. Une chose est sûre : la vulnérabilité a été classée comme « critique » – la catégorie la plus élevée sur le canal HackerOne de Sony. L'échelle officielle va de 250 dollars (pour « faible ») à 50 000 dollars (pour « critique » sur PS4 ou PS5), soit environ 220 à 44 600 euros. Le programme de bug bounty est public depuis juin 2020. Le fait que Sony ne documente pas la faille est délibéré : qui ne sait pas quelle vulnérabilité a été corrigée ne peut pas fabriquer de nouvelle attaque à partir des notes de patch. Sony adopte cette même ligne pour les découvertes plus modestes – les chercheurs rez0 et xssdoctor ont reçu, selon Logic-Sunrise, 6 500 dollars pour une autre vulnérabilité, avec la mise à jour correspondante déployée discrètement deux jours avant l'annonce officielle.

L'ombre de TheFlow et le plan Linux

Le fait que les 50 000 dollars soient justement revenus à Jordy a provoqué de la colère dans la communauté. L'histoire a un précédent : début 2026, Andy Nguyen, connu sur le web sous « theflow0 » ou simplement TheFlow, avait publié un outil permettant de transformer la PS5 en PC Linux – mais il ne fonctionnait que sur le premier modèle de PS5 avec le firmware 3.xx à 6.02. Peu après, Nguyen a découvert une nouvelle vulnérabilité dans l'hyperviseur de la console, cette partie du logiciel censée empêcher le piratage et les manipulations. Avec elle, selon son plan, l'outil Linux devait tourner sur nettement plus de consoles. L'idée : attendre d'abord la sortie de GTA 6, prévu le 19 novembre, pour que les joueurs puissent encore acheter le jeu légalement sur le PlayStation Store – puis livrer l'outil Linux mis à jour en 2027, avec le support de la PS5 Pro.

Le 15 septembre, Jordy a signalé cette faille de l'hyperviseur à Sony via HackerOne. Il a expliqué plus tard que TheFlow lui avait demandé de ne pas encore communiquer sa découverte. Il avait d'abord accepté – mais s'est rétracté lorsqu'une troisième personne a découvert la même vulnérabilité et qu'il risquait de perdre la prime au profit de celle-ci. TheFlow a alors mis fin publiquement à son travail sur le projet Linux pour PS5.

Ce que la communauté X reproche à Jordy

Jordy lui-même a célébré ce pactole avec une blague sur X : « Au moins, je pourrai m'acheter GTA 6 avec ça. » La blague n'est pas bien passée. « 50k sur le compte et 0 ami restant. Ça valait le coup ? », « Pire que de vendre du crack » ou « Imagine que tu vends ton âme pour 50k » – voilà, en substance, le ton des réactions, agrémentées d'insultes bien senties. Un utilisateur a résumé : « N'es-tu pas le type qui ne pouvait pas attendre et qui ne pensait qu'à l'argent ? » Sony n'a par ailleurs pas confirmé si les 50 000 dollars du 14 octobre concernent le signalement de Jordy de septembre ou une autre vulnérabilité non publique.

Ce que cela signifie pour ta console

La faille fait probablement partie de la récente vague de jailbreaks PS5, qui permet d'installer des logiciels non officiels sur la console – par exemple un émulateur PS3. Sony a donc déployé le 1er octobre le firmware 14.10 et l'a rendu obligatoire pour se connecter au PlayStation Network. Selon des données repérées par le compte PlayStation Game Size sur le PlayStation Store, la 14.10 serait également requise pour GTA 6. Le jailbreak connu ne fonctionne de toute façon que sur les firmwares 7.00 à 13.60. Quiconque joue encore sur une version plus ancienne et souhaite installer ses propres logiciels sur la PS5 doit le savoir : la fenêtre se réduit.