Sony paga 50.000 dólares a un hacker por reportar un exploit de PS5 hallado con IA

Sony ha pagado una recompensa de 50.000 dólares a un hacker tras reportar de forma privada un exploit de PlayStation 5 que encontró mediante herramientas de inteligencia artificial. Esta entrega confidencial del fallo a la compañía generó indignación en la escena homebrew de la consola, según informó IGN News, donde se criticó que no compartiera la vulnerabilidad directamente con la comunidad de desarrollo independiente.

El parche del firmware 14.20 y la liberación legal

El problema quedó corregido con la llegada de la actualización de firmware 14.20 de PlayStation 5. Esta versión subsana una brecha descubierta por el hacker Ark Sama, quien estuvo anticipando este fallo durante casi un año, según recogió Kotaku. La vulnerabilidad permite a los usuarios ejecutar archivos PKG falsos de manera nativa en el sistema, lo que hace posible cargar copias no autorizadas con un rendimiento superior al de los métodos anteriores.

Ark Sama canalizó el aviso a través de la plataforma HackerOne, el servicio utilizado por Sony para gestionar y abonar recompensas por fallos de seguridad. El desarrollador afirmó en reiteradas ocasiones que solo publicaría los detalles técnicos una vez que la empresa hubiera aplicado la corrección correspondiente.

Disparidad de opiniones en la comunidad

Las fuentes muestran posturas encontradas respecto a la reacción de los aficionados. Mientras IGN News describe que el autor del reporte fue considerado un rival por cobrar la recompensa en privado, Kotaku señala que usuarios del subreddit r/PS5_Jailbreak celebraron el lanzamiento del firmware 14.20. El motivo de este festejo radica en el marco operativo del servicio.

Bajo las directrices de Vulnerability Disclosure Standards y la opción de Mutual Agreement integradas en HackerOne, los investigadores pueden divulgar legalmente las vulnerabilidades una vez solucionadas. Quienes decidan no actualizar sus consolas PlayStation 5 a la versión 14.20 tendrán la opción de aprovechar el exploit de Ark Sama cuando se libere públicamente.