Sony ha recompensado con 50.000 dólares el descubrimiento de una vulnerabilidad en PlayStation 5, según ha publicado IGN. El hallazgo fue comunicado a través de HackerOne, una plataforma que permite a las empresas recibir avisos sobre problemas de seguridad en sus productos.
La decisión ha provocado una disputa dentro de la comunidad homebrew de PS5, formada por usuarios que investigan y desarrollan software no oficial para la consola. El investigador que encontró el fallo utilizó inteligencia artificial durante el proceso y decidió informar directamente a Sony, en lugar de mantenerlo reservado para facilitar futuros proyectos de la comunidad.
IGN explica que otro ingeniero de seguridad ya había localizado el mismo problema meses antes. Su intención era conservarlo en secreto hasta el lanzamiento de GTA VI, una decisión que quedó frustrada cuando el segundo descubrimiento llegó a Sony mediante el programa de recompensas.
El problema afectaba a consolas PS5 con determinadas versiones del firmware y estaba relacionado con una capa fundamental del software del sistema. Este tipo de fallo puede permitir ejecutar código con permisos elevados y se había vinculado a los experimentos para iniciar Linux en la consola.
Qué implica para los usuarios de PS5
La recompensa forma parte del sistema de Sony para recibir informes privados sobre vulnerabilidades. La compañía paga a los investigadores que comunican estos problemas y mantiene la información fuera del alcance público mientras se trabaja en su corrección, según describe IGN.
- Recompensa: 50.000 dólares.
- Empresa receptora: Sony, mediante HackerOne.
- Área afectada: el software del sistema de PlayStation 5.
El ingeniero Andy Nguyen, conocido en el ámbito de la seguridad como theflow0, llevaba meses trabajando en la ejecución de Linux en PS5 y ya había mostrado avances en marzo. El caso ha reavivado el debate sobre si estos descubrimientos deben comunicarse a los fabricantes o reservarse para el desarrollo de herramientas de la comunidad.
