Sony pagó 50.000 dólares a un hacker por reportar un fallo crítico de PlayStation 5 que, según se describe, compromete la seguridad de más bajo nivel de la consola. La recompensa fue el tope del programa de la compañía para hallazgos de esa gravedad.

El pago máximo del programa llegó por una falla crítica

El usuario identificado como Jordy, que usa el alias 2tonejordy en la plataforma cazador de bugs de Sony, recibió esa suma tras avisar sobre la vulnerabilidad. El 14 de octubre, según su propia publicación en X, mostró el pago y bromeó con que “al menos me dará para comprar GTA VI”.

La cifra coincide con el máximo que Sony ofrece dentro de ese programa para fallos especialmente graves. De acuerdo con Dexerto, solo otra persona había recibido esa cantidad en los últimos años.

El caso tomó fuerza porque el fallo afectaría al hipervisor de PS5, la capa de software que separa el sistema de la consola del hardware y decide qué código puede ejecutarse. Saltarse esa barrera abre la puerta a modificar la máquina.

La comunidad de hackers reaccionó contra el reporte

La molestia no se centró solo en el dinero. También hubo críticas porque Jordy habría adelantado el aviso a Sony pese a que, según Tom’s Hardware, otro investigador le pidió esperar unos días antes de reportarlo. Ese reclamo no frenó el envío del informe, que llegó a la compañía antes de que pasara un día, según un mensaje publicado por Andy Nguyen en X.

Nguyen, experto de seguridad de Google, ya había mostrado a comienzos de este año una vulnerabilidad de ese tipo para instalar Linux en una PS5. En su demostración, publicada también en X y luego en GitHub, la consola arrancaba Linux y corría GTA V con trazado de rayos activo. Ese método, sin embargo, dependía de una consola con firmware antiguo y requería repetir el proceso en cada arranque.

Más adelante, Nguyen dijo que tenía otro fallo del hipervisor que Sony no había corregido en las actualizaciones recientes. Su plan era ampliar la compatibilidad de Linux a firmwares más nuevos y a modelos como PS5 Pro, y esperaba esperar a lanzarlo después de GTA VI.

La reacción de Nguyen fue cerrar su participación en la escena de PS5 y calificar de “slop kiddies” a quienes usan IA sin entender lo que hacen. En paralelo, el reporte de Jordy recibió críticas por haberse apoyado en herramientas de inteligencia artificial para encontrar el fallo y por haber hecho público el cobro en redes, según la publicación de X difundida por el propio hacker.

El episodio deja a Sony con una vulnerabilidad sensible ya reportada y a la comunidad de modificación de consolas dividida entre quienes privilegian el pago por bug y quienes preferían mantener el exploit lejos de la empresa.