Sony desembolsó la recompensa máxima de su programa de seguridad tras el reporte de una falla crítica en PlayStation 5.
Sony acaba de desembolsar 50,000 dólares para intentar contener lo que pudo haber sido el mayor dolor de cabeza en la historia de PlayStation 5. Se trata de la cifra máxima dentro de su programa de recompensas para investigadores de seguridad, pero el monto se queda corto frente a la magnitud del hallazgo: una vulnerabilidad crítica que deja al descubierto la consola a su nivel más profundo, detectada con la ayuda de herramientas de inteligencia artificial.
El responsable de cobrar este cheque responde al alias de Jordy (o 2tonejordy), quien reportó el fallo en la plataforma de cazadores de bugs que utiliza Sony. Tras asegurar la recompensa, el propio Jordy presumió en su cuenta de X una captura de pantalla del depósito con una broma que encendió los ánimos: aseguraba que el dinero "al menos me dará para comprar GTA 6". Su publicación no tardó en cosechar una oleada de críticas y reclamos por parte de la comunidad de la scene.
De acuerdo con reportes de Dexerto, apenas otra persona había alcanzado el tope de 50,000 dólares en dicho programa en los últimos años. Este botín está reservado de forma exclusiva para brechas críticas, y en la arquitectura de la consola de Sony no existe nada más delicado que vulnerar su hipervisor.
El núcleo del sistema, al descubierto
El hipervisor funciona como el muro maestro entre el software de la consola y su hardware. Su labor consiste en supervisar qué instrucciones pueden procesarse, operando como la última barrera para evitar que código no firmado por Sony se comunique directo con el procesador. Burlar este mecanismo deja la puerta abierta de par en par a la modificación total del sistema y a la carga de software no autorizado.
Esta vulneración no ocurrió de la nada. A inicios de año, Andy Nguyen, conocido investigador de ciberseguridad en Google, aprovechó una debilidad similar para ejecutar Linux en la PS5. En su momento, Nguyen mostró el equipo arrancando Linux e incluso corriendo GTA 5 con trazado de rayos habilitado, para luego compartir el código fuente en su perfil de GitHub. Aquel método era temporal (requería repetirse con cada reinicio y funcionaba solo en consolas con versiones desactualizadas de firmware), pero transformaba el hardware en una máquina híbrida entre PC y consola sin perder sus funciones estándar.
Nguyen descubrió después una falla adicional en el hipervisor que Sony no había corregido. Su objetivo era guardar este as bajo la manga para ampliar la compatibilidad de Linux hacia firmwares recientes e incorporarlo a modelos como la PS5 Pro. No obstante, su plan contemplaba mantener el secreto y revelarlo hasta 2027, tiempo después del estreno de GTA 6. De ese modo, los jugadores podrían actualizar la consola para disfrutar la obra de Rockstar de forma legal y, paralelamente, conservar la opción de convertir su equipo en un entorno Linux gracias al fallo no parchado.
Guerra abierta entre veteranos y la nueva ola de IA
El plan de Nguyen se desmoronó cuando Jordy detectó la misma vulnerabilidad. Tal como señala Tom's Hardware, Nguyen contactó a Jordy con la propuesta de esperar unos días antes de mandar el aviso formal a la compañía. Sin embargo, el informe se entregó a Sony en menos de 24 horas para reclamar los 50,000 dólares.
En declaraciones recogidas por IGN, Jordy argumentó que diversas personas ya recurren a la inteligencia artificial para rastrear estos fallos, por lo que era cuestión de tiempo para que alguien más lo notificara. La respuesta de Nguyen no se hizo esperar: anunció su retiro definitivo de la investigación de PS5 y canceló sus avances con Linux, lanzando duras palabras contra quienes dependen de modelos de lenguaje sin comprender la arquitectura subyacente, a quienes apodó despectivamente "slop kiddies":
"Esto solía ser un grupo de investigadores talentosos, pero ahora se trata de un montón de novatos que usan LLM y escriben hacks que ni siquiera entienden. Un 'slop kiddie' encontró el único error restante en el hipervisor (que yo ya había descubierto hace tiempo) y decidió entregárselo a Sony".
En foros y redes como X, los usuarios recriminaron a Jordy haber roto el pacto de caballeros, presumir el cobro y valerse de atajos algorítmicos. Como apunta Kotaku, varios entusiastas habrían preferido financiar una recompensa colectiva para resguardar el exploit del radar corporativo.
Este conflicto llega en un momento de máxima tensión para el ecosistema PlayStation. Entre el malestar de la comunidad frente a decisiones comerciales de Sony y la velocidad que aportan las herramientas generativas a la ingeniería inversa, la PS5 se ha vuelto el blanco predilecto para el desarrollo de emuladores y métodos de desbloqueo. Un escenario que también mantiene en alerta a Rockstar Games, ante el riesgo de que copias no autorizadas de GTA 6 circulen en la consola o en computadoras poco después de su lanzamiento oficial previsto para el 19 de noviembre.
Imagen | Pexels
En Xataka México | Sony no solo dejará de fabricar juegos físicos de PS5: también se despide de sus reproductores Blu-ray 4K en Japón
En Xataka México | PlayStation cree que es "lógico" que no seas dueño de tus juegos digitales: Sony asegura que los "consumidores razonables" lo saben
Ver todos los comentarios en https://www.xataka.com.mx
VER 0 Comentario