Un ricercatore noto come Jordy avrebbe ricevuto da Sony una ricompensa di 50.000 dollari dopo aver segnalato in via privata una vulnerabilità dell’hypervisor del PS5, che dice di aver individuato con l’aiuto dell’intelligenza artificiale generativa. La vicenda ha suscitato proteste nella comunità homebrew, interessata a conservare una possibile strada per avviare Linux sulla console. Le informazioni disponibili, però, non dimostrano in modo definitivo che la falla premiata fosse proprio quella usata dal progetto Linux, né che la segnalazione abbia da sola causato l’interruzione dei lavori.
2
5
8
La falla e il possibile uso di Linux
Secondo le ricostruzioni, la vulnerabilità riguardava le versioni del firmware PS5 dalla 13.60 alla 14.00. Jordy ha dichiarato di averla individuata con l’aiuto dell’IA e di averla inviata privatamente a Sony tramite HackerOne, la piattaforma attraverso cui le aziende possono ricevere segnalazioni di falle e riconoscere ricompense ai ricercatori. Il difetto è stato descritto come una vulnerabilità capace di consentire l’esecuzione di codice a livello kernel: una possibilità che i ricercatori avrebbero potuto sfruttare per avviare Linux sulla console.
2
5
7
È proprio questa possibilità a spiegare la reazione della scena homebrew. Per chi sviluppa o sperimenta con software non ufficiale, una vulnerabilità può rappresentare non solo un problema di sicurezza, ma anche un potenziale accesso a funzioni che Sony non supporta. I critici temevano che una segnalazione riservata desse all’azienda il tempo di correggere la falla prima che il lavoro della comunità fosse pronto.
3
5
Perché Jordy avrebbe cambiato idea
Jordy ha raccontato che Andy Nguyen, ingegnere della sicurezza di Google noto nella scena PS5 come theflow0, aveva individuato in precedenza la stessa vulnerabilità. Secondo le ricostruzioni delle sue dichiarazioni, i due avevano inizialmente concordato di mantenerla riservata, con l’idea di rimandare la divulgazione fino a dopo l’uscita di Grand Theft Auto VI.
2
5
8
Jordy avrebbe poi deciso di procedere dopo aver saputo che un altro ricercatore aveva trovato la stessa falla. Ha spiegato di temere che qualcun altro la segnalasse per primo e ottenesse la ricompensa; la scoperta indipendente, inoltre, gli avrebbe fatto dubitare che fosse possibile mantenerla segreta ancora a lungo.
10
39
La disputa, quindi, non riguardava soltanto l’accettazione di denaro. Il programma di Sony premiava la segnalazione privata di un problema di sicurezza; parte della comunità homebrew, invece, sperava di tenere la vulnerabilità riservata abbastanza a lungo da continuare a sviluppare una soluzione Linux. Secondo quanto riportato citando madwax0r, creatore di Kaishaku, alcuni utenti speravano di poter giocare a GTA VI con il firmware aggiornato e, allo stesso tempo, conservare la possibilità di avviare Linux.
8
44
Secondo quanto riferito, Jordy ha anche detto che la ricompensa gli avrebbe permesso di trascorrere più tempo con la famiglia e di assistere la madre, malata terminale. È la motivazione personale che ha indicato per spiegare il valore del denaro; non risolve, però, il disaccordo sulle conseguenze della segnalazione.
10
34
Firmware 14.20 e punti ancora da chiarire
Diverse ricostruzioni riferiscono che Sony abbia pubblicato il firmware 14.20 il 21 ottobre 2026 e corretto una vulnerabilità. Nel materiale disponibile, tuttavia, non compare un avviso ufficiale di Sony che identifichi la falla: secondo quanto riportato, le note dell’aggiornamento menzionano modifiche di usabilità, senza specificare il problema risolto. Il collegamento esatto tra la segnalazione premiata e l’aggiornamento non è quindi confermato pubblicamente dalle fonti disponibili.
1
11
Serve cautela anche nel parlare del progetto Linux. Le ricostruzioni associano il lavoro di Nguyen alla vulnerabilità dell’hypervisor e riferiscono che in seguito avrebbe lasciato la scena PS5 e interrotto lo sviluppo di Linux, compreso il supporto previsto per PS5 Pro. Questa successione di eventi non dimostra, da sola, che la falla segnalata da Jordy fosse certamente quella usata dal progetto o che la sua segnalazione ne sia stata l’unica causa.
2
8
13
Il quadro più solido è quello di uno scontro tra la segnalazione privata e responsabile di una vulnerabilità e il desiderio della comunità homebrew di preservare un possibile accesso a Linux. Jordy ha detto di aver agito dopo che altri avevano trovato la stessa falla; chi lo critica teme invece che la segnalazione anticipata abbia chiuso una strada che la comunità sperava di mantenere aperta. Il rapporto tecnico tra segnalazione, aggiornamento e destino del progetto resta in parte da verificare.
8
10
11