La découverte d’une faille « critique » sur PS5 lui rapporte 50 000 dollars, et la colère des internautes

Si vous avez l’âme d’un dénicheur de failles de sécurité informatique, sachez que plusieurs entreprises payent pour que vous leur fassiez part de vos découvertes concernant leurs produits. Les sommes atteignent parfois des dizaines de milliers de dollars américains.

C’est le cas de Sony. Sur HackerOne, la plateforme qui recense et paie ces trouvailles, PlayStation offre entre 250 et 50 000 dollars (environ 220 à 44 600 euros), selon la gravité de la faille, de « faible » à « critique », et l’appareil visé.

Ici, les 50 000 dollars sont réservés à une vulnérabilité critique touchant la PS4 ou la PS5. Ce mercredi 14 octobre, pour la deuxième fois en trois ans d’après l’historique des paiements de HackerOne, un chercheur a décroché cette somme.

50 000 dollars pour la découverte d’une vulnérabilité critique sur la PS5

Sur HackerOne, l’heureux élu se fait appeler « 2tonejordy ». Mais il est plus connu sous le nom de « Jordy » sur X (Twitter). L’internaute en plaisante d’ailleurs, en écrivant qu’avec cette somme il pourra au moins s’offrir GTA 6 (79,99 euros en France pour la version standard). La blague a cependant du mal à passer auprès de nombreux commentateurs.

Jusqu’à 330€ d’avantages offerts !

Jusqu’à 330€ d’avantages avec nos offres Hello Prime ou Hello Prime Duo, dont 80€ cash à l’ouverture de compte !

Sponsorisé

En profiter

« 50k sur le compte en banque et 0 ami restant. Ça valait le coup ? », « C’est pire que de vendre du crack », « Imaginez vendre votre âme pour 50k »… Sans parler des insultes, les réactions ne sont pas tendres. Entre les détracteurs et les défenseurs de Jordy, les discussions sont animées.

À lire aussi :
Six jeux à 60 FPS : l’émulation PS5 sur PC progresse à à une vitesse folle, portée par l’intelligence artificielle

Sony n’a pas révélé les détails de la faille récompensée ce mercredi 14 octobre, mais on peut imaginer qu’elle est en lien avec le récent jailbreak de la PlayStation 5. Une manipulation qui permet entre autres d’y installer des applications non officielles comme un émulateur PS3. Les internautes craignent donc qu’un correctif vienne mettre fin à la fête.

Rien ne permet d’affirmer qu’il s’agit bien de ça, mais le calendrier colle. Sony vient de serrer la vis des consoles jailbreakées : la version 14.10 de son logiciel système, déployée le 1er octobre, est désormais obligatoire pour se connecter au PlayStation Network. La mise à jour serait aussi exigée pour jouer à GTA 6, d’après les données de la boutique PlayStation repérées par le compte PlayStation Game Size. Le jailbreak des PS5, lui, ne fonctionne que sur les versions 7.00 à 13.60 du logiciel système. Il est donc possible que la faille dévoilée par Jordy soit celle utilisée dans le processus.

Jordy n’en est pas à son premier coup d’essai

Les plus attentifs d’entre vous se rappelleront que la colère envers Jordy ne date pas d’hier. Un internaute le fait d’ailleurs remarquer sur X : « C’est pas toi le connard qui n’a pas attendu et qui ne pensait qu’à l’argent ? »

Souvenez-vous que début 2026, le célèbre moddeur Andy Nguyen, alias theflow0, publiait un outil pour faire de la PS5 un PC sous Linux. Il fonctionnait bien, mais seulement sur le premier modèle de PS5 et avec les versions 3.xx à 6.02 du logiciel système.

Nguyen trouve toutefois une nouvelle faille dans l’hyperviseur de la PS5, un élément clé du logiciel anti-piratage et anti-falsification de la machine. Grâce à elle, il pense pouvoir faire fonctionner son outil sur bien plus de PS5, même mises à jour récemment.

À lire aussi :
1 600 jeux PS5 gratuits : Overdrive fermé, Overdrive copié en quelques heures

Son idée est d’attendre la sortie de GTA 6, prévue le 19 novembre, afin que les joueurs puissent d’abord acheter le jeu sur le PlayStation Store (ce pour quoi il faut un firmware PS5 récent). Il prévoyait de lancer en 2027 son outil mis à jour, avec la prise en charge de la PS5 Pro.

Le 15 septembre, quelqu’un qui avait lui aussi découvert la faille la transmet à PlayStation via HackerOne. Dégoûté, theflow0 annonce l’arrêt de son travail sur les PS5 Linux. Vous l’aurez deviné, ce « quelqu’un » n’est autre que Jordy.

Il expliquera que Nguyen lui avait demandé de ne rien dire, ce qu’il avait d’abord accepté. Mais après avoir vu qu’une troisième personne venait de trouver la même faille, il a préféré la faire connaître pour éviter de se faire coiffer au poteau et manquer la récompense. Sony n’a pas précisé si la prime de 50 000 dollars versée ce mois-ci récompense ce signalement de septembre ou une autre faille.