AnswersPublished21 sources
Een PS5-exploit voor 50.000 dollar: waarom de homebrewscene boos is
Jordy zegt dat hij met hulp van generatieve AI een kwetsbaarheid in PS5 firmware 13.60 tot en met 14.00 vond en die via HackerOne bij Sony meldde. De homebrewscene wilde de kwetsbaarheid liever geheimhouden, omdat die mogelijk kon helpen om Linux op de PS5 te draaien.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Jordy zegt dat hij met hulp van generatieve AI een kwetsbaarheid in PS5 firmware 13.60 tot en met 14.00 vond en die via HackerOne bij Sony meldde.
- De homebrewscene wilde de kwetsbaarheid liever geheimhouden, omdat die mogelijk kon helpen om Linux op de PS5 te draaien.
- Er zijn berichten over een patch in firmware 14.20 en het stopzetten van PS5 Linuxwerk, maar de beschikbare informatie bevestigt niet dat de beloonde kwetsbaarheid precies de exploit van dat project was of dat de meld...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did hacker Jordy’s claimed generative-AI-assisted discovery and private HackerOne report of a PS5 hypervisor vulnerability affecting fir. Article summary: Jordy reportedly received $50,000 for privately reporting an AI-assisted PS5 vulnerability to Sony, but homebrew users objected because fixing it could close a route to running Linux on firmware that also supported new g. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Een onderzoeker die online bekendstaat als Jordy kreeg naar verluidt 50.000 dollar van Sony nadat hij een PS5-kwetsbaarheid privé had gemeld. Hij zegt dat generatieve AI hem hielp de fout te vinden. De melding leidde tot kritiek uit de homebrewscene: de kwetsbaarheid bood mogelijk een route om Linux op de console te draaien, en gebruikers vreesden dat Sony die mogelijkheid zou afsluiten met een update. 2
5
8
De kern van de controverse is dus niet alleen de beloning. Het gaat ook om de botsing tussen het privé melden van een beveiligingsprobleem en het belang dat een deel van de community had bij het geheimhouden ervan. Wel is niet definitief vastgesteld dat Jordy’s melding precies de kwetsbaarheid betrof waarop het Linux-project steunde, of dat die melding op zichzelf het einde van dat project veroorzaakte. 2
5
8
Wat voor kwetsbaarheid was het?
Volgens de berichtgeving betrof het een fout in de hypervisor van de PS5, een beveiligingslaag die delen van het systeem van elkaar afschermt. De kwetsbaarheid zou betrekking hebben op firmwareversies 13.60 tot en met 14.00 en toegang op kernelniveau mogelijk maken. Dat soort toegang kan onderzoekers helpen om software te draaien die Sony niet officieel ondersteunt, zoals Linux. 2
5
7
Jordy meldde de fout via HackerOne, een platform waarop bedrijven meldingen van beveiligingsonderzoekers ontvangen en soms belonen. Sony kende hem naar verluidt 50.000 dollar toe. Voor Sony kan een privérapport helpen om een kwetsbaarheid te verhelpen voordat die breder wordt misbruikt; voor homebrewgebruikers kan het bekendmaken ervan juist betekenen dat een bruikbare route voor experimenten verdwijnt. 2
5
Waarom Jordy de afspraak veranderde
Jordy zei dat Google-beveiligingsingenieur Andy Nguyen, in de PS5-scene bekend als theflow0, dezelfde kwetsbaarheid eerder had ontdekt. Volgens berichtgeving spraken de twee aanvankelijk af om de fout niet direct bij Sony te melden, zodat Nguyen verder kon werken aan Linux op de PS5. 2
5
8
Jordy veranderde van gedachten nadat hij hoorde dat ook een andere onderzoeker de kwetsbaarheid had gevonden. Hij zei dat hij vreesde dat iemand anders de melding zou doen en de beloning zou krijgen. Als meerdere onderzoekers de fout konden vinden, zo redeneerde hij, zou geheimhouding waarschijnlijk niet lang standhouden. 10
39
Daarmee stonden twee belangen tegenover elkaar: Sony’s beloningsprogramma stimuleerde een snelle, vertrouwelijke melding, terwijl een deel van de homebrewscene de kwetsbaarheid langer wilde bewaren voor de ontwikkeling van Linux. Volgens Kaishaku-maker madwax0r hoopten sommige gebruikers hun PS5 te kunnen updaten en GTA VI te spelen, zonder de mogelijkheid op te geven om Linux op dezelfde console te starten. 8
44
Jordy zei ook dat het geld hem meer tijd met zijn familie zou geven, waaronder bij zijn terminaal zieke moeder. Dat is zijn persoonlijke uitleg voor het belang van de beloning; het neemt de discussie over de gevolgen van de melding niet weg. 10
34
Wat weten we over de patch en het Linux-project?
Meerdere berichten melden dat Sony op 21 oktober 2026 firmware 14.20 uitbracht en daarmee een kwetsbaarheid verhielp. In de beschikbare berichtgeving wordt echter geen Sony-beveiligingsadvies aangehaald dat de fout precies identificeert. Ook zouden de openbare patchnotities alleen gebruiksgemakverbeteringen noemen. De koppeling tussen Jordy’s rapport en de update is daarom niet met de beschikbare informatie bevestigd. 1
11
Ook over het Linux-project is voorzichtigheid nodig. Berichten brengen Nguyens werk in verband met de kwetsbaarheid en melden dat hij de PS5-scene verliet en de Linux-ontwikkeling stopzette. Daarbij worden ook plannen voor ondersteuning van de PS5 Pro genoemd. Maar die berichtgeving bewijst niet dat Jordy’s beloonde melding zeker de exploit van het project was, of dat zijn melding alleen tot het stopzetten ervan leidde. 2
8
13
De best onderbouwde conclusie is dat de melding een conflict blootlegde tussen verantwoord privé melden en de wens van de homebrewscene om een mogelijke route naar Linux open te houden. Jordy zegt dat hij handelde nadat ook anderen de fout hadden gevonden; critici vrezen dat de vroege melding een mogelijkheid afsneed waarop zij hoopten. Hoe precies de melding, de update en het lot van het Linux-project met elkaar samenhangen, is niet volledig opgehelderd. 8
10
11
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Een PS5-exploit voor 50.000 dollar: waarom de homebrewscene boos is"?
Jordy zegt dat hij met hulp van generatieve AI een kwetsbaarheid in PS5 firmware 13.60 tot en met 14.00 vond en die via HackerOne bij Sony meldde.
What are the key points to validate first?
Jordy zegt dat hij met hulp van generatieve AI een kwetsbaarheid in PS5 firmware 13.60 tot en met 14.00 vond en die via HackerOne bij Sony meldde. De homebrewscene wilde de kwetsbaarheid liever geheimhouden, omdat die mogelijk kon helpen om Linux op de PS5 te draaien.
What should I do next in practice?
Er zijn berichten over een patch in firmware 14.20 en het stopzetten van PS5 Linuxwerk, maar de beschikbare informatie bevestigt niet dat de beloonde kwetsbaarheid precies de exploit van dat project was of dat de meld...
Sources
en.3dmgame.comHacker Uses Generative AI to Discover PS5 Vulnerability ...
sea.ign.comSony Awarded a Hacker $50,000 for Privately Reporting a PS5 Exploit He Found With AI — Now He's Public Enemy Number One
ndtvprofit.comPS5 Hacker Reports Bug To Sony, Earns $50,000 And Sparks Backlash
tweaktown.comHacker defends $50,000 Sony payout after reporting PS5 exploit that may have led to Andy Nguyen abandoning his Linux project