Bug PS5 : Sony vient de payer 50 000 dollars pour une faille gardée secrète

La prime maximale du programme de chasse aux failles PlayStation vient de tomber, pour un rapport dont le contenu restera dans un tiroir. Son bénéficiaire, lui, sait déjà où partira une partie de l’argent.

Un chercheur connu sous le pseudonyme « Jordy » a reçu 50 000 dollars de PlayStation, le plafond du programme de primes que la marque héberge sur la plateforme HackerOne. Son rapport est classé résolu, mais la nature de la faille critique n’a pas été divulguée. L’intéressé a savouré la nouvelle à sa façon : « je peux au moins m’acheter GTA 6 avec ça, je pense ».

Le plafond d’un programme vieux de six ans

PlayStation récompense la découverte de failles depuis juin 2020, date à laquelle un programme jusque-là mené en privé avec quelques spécialistes s’est ouvert au public. Le dispositif répondait à une série d’affaires de sécurité qui avaient marqué les services de la marque. Le périmètre couvre les PS4 et PS5, leurs systèmes, leurs accessoires et le PlayStation Network. Les montants suivent la gravité, de 500 dollars pour les anomalies mineures à 50 000 dollars pour les vulnérabilités critiques, et seul le premier déclarant touche la prime. À l’ouverture au public, le compteur affichait déjà 88 problèmes corrigés et 51 900 dollars versés sur les trois mois précédents.

Sony présente ces montants comme des planchers et garde la main sur chaque somme, évaluée selon l’impact de la faille, le nombre de joueurs potentiellement exposés et la qualité du rapport. Les règles imposent un signalement privé, le temps d’enquêter et de corriger avant toute diffusion des détails techniques. La trouvaille a circulé dès le 14 octobre via un compte spécialisé dans les coulisses de la boutique PlayStation, sans qu’aucun commentaire public de Sony ne vienne l’accompagner. Selon l’historique public du programme, une seule autre récompense de ce montant a été versée ces trois dernières années.

Une scène de hackers qui se déchire en coulisses

Jordy avait signalé à Sony une faille de l’hyperviseur, la couche logicielle qui verrouille la console et bloque tout code non autorisé. Dans une publication de septembre, il reconnaissait être passé outre la demande d’un autre chercheur, Andy « TheFlow » Nguyen, qui s’appuyait sur cette brèche pour faire tourner Linux sur PS5. Après le signalement, l’intéressé a annoncé l’arrêt de ses chantiers sur la console, portage Linux et prise en charge de la PS5 Pro espérée pour 2027 comprises.

Un mois plus tard, rien ne rattache publiquement la prime à cette faille précise : ni Sony ni le chercheur n’ont identifié le rapport qui vaut ces 50 000 dollars. La somme récompense une découverte classée critique, et la communauté en est réduite aux déductions.