Tecnología

Un hacker reventó toda la seguridad de PS5. Ahora otro ha cobrado 50.000 dólares por contar a Sony cómo lo hizo

Sony acaba de pagar 50.000 dólares a un hacker. Es la cantidad máxima de su programa de recompensas por encontrar fallos en PlayStation 5, pero en esta ocasión a la cifra le faltan ceros si tenemos en cuenta la magnitud del error que este hacker había encontrado usando la IAsu programa de ‘cazador de bugs‘. En él, quien encuentre un fallo de la consola lo puede reportar a cambio de una recompensa. Sony lo parchea y santas pascuas. El asunto es que, el pasado 14 de octubre, Jordy bromeó en su cuenta de X poniendo un pantallazo del pago acompañado por un «al menos me dará para comprar ‘GTA VI'».50.000 dólares es el máximo del programa y, como leemos en Dexerto, sólo otra persona había recibido esa cantidad en los últimos años. El motivo de la cuantía es que es el ‘botín’ reservado para aquellos que descubran vulnerabilidades críticas, y nada más crítico que reventar el hipervisor de PS5El fallo. Este hipervisor es la capa de software que separa el sistema de la consola del hardware y controla qué código puede ejecutarse. Es como la última línea de defensa de la máquina antes de que un programa que no está firmado por Sony pueda hablar directamente con el procesador. Saltarse el hipervisor abre las puertas a modificar la PS5.

De hecho, ya lo están haciendo, y a una velocidad impresionante, alentados tanto por los últimos movimientos anticonsumidor de Sony como por la agilidad que permite el desarrollo de código y la ingeniería inversa gracias a herramientas de inteligencia artificialAntecedentes. A comienzos de este año, otro investigador llamado Andy Nguyen (que es experto de seguridad de Google) usó una vulnerabilidad de este tipo para instalar Linux en una PS5. Mostró la consola arrancando Linux y corriendo ‘GTA V’ incluso con trazado de rayos activo, y después publicó todo el proyecto en GitHub. La clave es que es una modificación temporal que hay que repetir en cada arranque y se necesita una consola con firmware antiguo. Lo bueno de esto es que si lo ejecutas, tienes una PS5 corriendo Linux, pero si no, es una PS5 normal. Es lo mejor de un PC y una consola en una única máquinaprogramación ante uno mismo y ante la comunidad.

Esto lo digo porque el propio Nguyen quería soltar la ‘bomba’ en 2027 después del lanzamiento del juego de Rockstar para que la gente pudiera comprarlo legalmente. La idea era que los usuarios pudieran actualizar la consola para jugar a ‘GTA VI’ de forma legal y, a la vez, seguir teniendo la posibilidad de convertir la máquina en un sistema Linux de forma temporal gracias a que Sony no habría parcheado el errorpolémica. Sin embargo, Jordy se adelantó al contar a Sony que estaba ese fallo que podían parchear… previo pago de la recompensa. Según Tom’s Hardware, cuando Jordy dijo haber encontrado el fallo, Nguyen se le acercó para acordar esperar unos días antes de enviar el reporte a Sony. Al final, no pasó ni un día antes de que ese informe llegara a la compañía.

La defensa que esgrime Jordy, y que vemos en IGN, es que, al igual que él, había más gente usando IA para encontrar estos fallos y que si él no daba el aviso, lo haría otro. La consecuencia es que Nguyen anunció que abandonaba la escena de PS5 y el proyecto Linux, calificando a los que usan IA sin entender lo que hacen como «slop kiddies». Sería algo como «bebés de la mierda hecha con IA», más o menos, en los que engloba a Jordy. Y en en mensaje de Twitter en el que muestra el pago, lo están poniendo a caldo

Related posts

Windows 95 aún sostiene una parte esencial de esta empresa en Alemania. La pregunta es cuánto tiempo más aguantará

Alba Rueda

El Apple Watch ya no sólo es un reloj, es una «grabadora» que escucha todo el rato y hace resúmenes de lo que oye

Alba Rueda

Un segundo país latinoamericano accede a señal directa de Starlink a teléfonos móviles

Manuel Cotillo

Leave a Comment

Este sitio web utiliza cookies para mejorar tu experiencia. Damos por sentado que estás de acuerdo, pero puedes desactivarlas si lo deseas. Acceptar Read More

Privacy & Cookies Policy