IGN ha riferito che Sony avrebbe pagato 50.000 dollari al ricercatore Jordy per la segnalazione privata, tramite HackerOne, di una vulnerabilità della PS5. La falla poteva consentire l’esecuzione di codice nel kernel e l’avvio di Linux; la disputa riguarda anche la scelta di divulgarla mentre altri ricercatori la stavano individuando.
Che cosa permetteva la vulnerabilità della PS5
IGN ha descritto un bug dell’hypervisor, un componente di sistema della console, che avrebbe potuto consentire l’esecuzione di codice nel kernel e l’avvio di Linux. Il resoconto colloca la vulnerabilità nei firmware dalla versione 13.60 alla 14.00 e riferisce che Jordy la individuò con l’aiuto dell’IA generativa.
Secondo la ricostruzione di IGN, Jordy e Andy Nguyen avevano concordato di aspettare il lancio di GTA VI prima di segnalare il bug. Jordy decise poi di inviarlo a Sony tramite HackerOne quando altri ricercatori trovarono la stessa falla. Disse che, se lui e un’altra persona l’avevano individuata con l’IA, poteva trovarla anche qualcun altro.
La scelta ha diviso la comunità: alcuni utenti hanno difeso la possibilità di modificare l’hardware che si possiede e la decisione di accettare una ricompensa; altri hanno criticato il modo in cui è avvenuta la divulgazione. Il 14 ottobre 2026 Jordy scrisse sui social che il premio gli avrebbe permesso almeno di comprare GTA 6.
Linux su PS5 e l’effetto dell’aggiornamento
Linux non sostituiva in modo permanente il sistema operativo della PS5. madwax0r, creatore di Kaishaku, ha descritto il progetto come un soft-mod temporaneo avviato da un’unità USB esterna: dopo il riavvio, la console tornava al normale sistema PS5.
IGN riferisce che per giocare a GTA VI al lancio servivano il firmware di sistema più recente e l’accesso a PSN. Per le configurazioni che dipendevano dalla vulnerabilità segnalata, aggiornare avrebbe chiuso quella specifica via per avviare Linux. Tom’s Hardware ha riferito che Sony rilasciò il firmware 26.07-14.20.00 il 21 ottobre 2026 e che l’aggiornamento correggeva la falla. Blaze2K riferisce che le note dell’aggiornamento citavano miglioramenti ai messaggi e all’usabilità di alcune schermate, senza menzionare la sicurezza.
La ricompensa separata di FULU
I termini del programma PS5 di FULU non consentono di usare la stessa soluzione per partecipare al programma di ricompense di Sony: FULU esclude il pagamento a chi abbia impiegato la propria soluzione per partecipare al programma Sony. Un aggiornamento del 30 settembre 2026 esclude inoltre una vulnerabilità dell’hypervisor comunicata a Sony prima della divulgazione pubblica o della presentazione a FULU.
FULU richiede che i richiedenti risiedano negli Stati Uniti. Chi risiede in Italia non soddisfa quindi il requisito geografico pubblicato. I termini della ricompensa PS5 di FULU riguardano questo programma separato, non la ricompensa Sony riportata.
