PS5: hacker recebe US$ 50 mil da Sony após revelar falha crítica de segurança
Uma descoberta envolvendo a segurança do PlayStation 5 colocou a comunidade hacker no centro de uma grande discussão. Um pesquisador conhecido como Jordy, que utiliza o apelido 2tonejordy na plataforma HackerOne, recebeu uma recompensa de US$ 50 mil da Sony após reportar uma vulnerabilidade crítica relacionada ao ecossistema PlayStation.
O valor chamou atenção porque representa a recompensa máxima oferecida pelo programa de segurança da empresa para determinadas falhas. Entretanto, a história ganhou uma dimensão ainda maior por envolver uma vulnerabilidade no hipervisor do PS5, uma camada fundamental de proteção do console, e uma disputa entre pesquisadores que acabou afetando um projeto para executar Linux no videogame.
O caso também levanta uma questão interessante: quando alguém encontra uma falha grave em um console, deve comunicá-la imediatamente à fabricante ou considerar os interesses da comunidade que pesquisa e desenvolve soluções alternativas?
Sony paga US$ 50 mil por vulnerabilidade crítica
O pagamento veio à tona em 14 de outubro de 2026, quando Jordy publicou nas redes sociais uma imagem relacionada à recompensa recebida da Sony. Na publicação, o pesquisador brincou que o dinheiro seria suficiente para comprar GTA 6.
A recompensa foi concedida por meio do programa PlayStation Bug Bounty, administrado pela plataforma HackerOne. Esse tipo de iniciativa permite que pesquisadores independentes comuniquem vulnerabilidades encontradas em produtos e serviços da empresa, recebendo pagamentos de acordo com a gravidade e o impacto dos problemas identificados.
O perfil de Jordy na HackerOne registra um relatório da PlayStation como resolvido, acompanhado de uma recompensa de US$ 50 mil. O valor corresponde à categoria mais alta do programa para vulnerabilidades críticas.
A iniciativa tem um objetivo importante: incentivar a divulgação responsável de falhas para que a fabricante possa investigá-las e desenvolver correções antes que elas sejam exploradas de maneira prejudicial.
No entanto, existe um detalhe importante nessa história. Embora a recompensa tenha sido associada pela imprensa à controvérsia envolvendo o hipervisor do PS5, os detalhes técnicos públicos do relatório não permitem afirmar com absoluta certeza que o pagamento foi concedido especificamente por aquela vulnerabilidade.
O que é o hipervisor do PS5 e por que ele é tão importante?
Para entender a dimensão da discussão, é necessário conhecer uma parte da arquitetura de segurança do PlayStation 5: o hipervisor.
De maneira simplificada, o hipervisor é uma camada de software que ajuda a controlar e isolar a execução de códigos no sistema. Ele desempenha um papel importante na proteção do console, dificultando que programas não autorizados obtenham acesso privilegiado ao hardware.
Quando pesquisadores conseguem contornar esse tipo de proteção, as possibilidades de exploração aumentam consideravelmente. Isso pode abrir caminho para experiências que normalmente não são permitidas pelo sistema original, como executar sistemas operacionais alternativos e modificar o funcionamento do console.
Foi justamente nesse contexto que surgiu uma das descobertas mais comentadas da comunidade de desenvolvimento do PS5: a possibilidade de executar Linux no videogame.
A vulnerabilidade relacionada ao hipervisor foi explorada em trabalhos de pesquisadores que buscavam ampliar as possibilidades do console. Entretanto, isso não significa que qualquer usuário possa simplesmente desbloquear seu PS5 ou instalar Linux sem restrições. A exploração depende de condições técnicas e versões específicas do firmware.
A descoberta também envolveu Andy Nguyen, conhecido como TheFlow
Outro nome importante nessa história é Andy Nguyen, pesquisador de segurança conhecido na comunidade como TheFlow.
Nguyen já havia trabalhado em uma maneira de executar Linux no PlayStation 5, demonstrando que o console poderia ser utilizado para atividades além da experiência tradicional oferecida pela Sony.
O projeto chamou atenção porque permitia transformar temporariamente o videogame em uma máquina capaz de executar outro sistema operacional. Isso abriu possibilidades para testes, desenvolvimento e experimentação com o hardware do console.
A vulnerabilidade relacionada ao hipervisor fazia parte desse contexto. Nguyen pretendia ampliar a compatibilidade do projeto com versões mais recentes do firmware e também trabalhar em suporte para outros modelos, incluindo o PS5 Pro.
O pesquisador, porém, tinha uma preocupação: preservar a possibilidade de utilizar a falha por mais tempo antes que a Sony desenvolvesse uma correção.
Segundo relatos publicados sobre o caso, Nguyen queria adiar a divulgação pública até depois do lançamento de GTA 6, previsto para novembro de 2026. Dessa maneira, os jogadores poderiam atualizar seus consoles para jogar o novo título sem necessariamente perder a possibilidade de utilizar o projeto de Linux em versões compatíveis.
Por que a recompensa provocou uma discussão entre hackers?
A polêmica começou porque Jordy também teria identificado a vulnerabilidade e decidiu comunicá-la à Sony por meio do programa de recompensas.
Segundo os relatos publicados sobre a disputa, ele inicialmente concordou em esperar antes de enviar o relatório. Entretanto, mudou de posição após descobrir que outro pesquisador também teria encontrado a falha, utilizando ferramentas de inteligência artificial.
O receio era que outra pessoa reportasse o problema primeiro e recebesse a recompensa oferecida pela Sony.
A decisão provocou críticas de integrantes da comunidade de modificações e desbloqueio do PS5. Parte dos pesquisadores considerou que a comunicação antecipada poderia prejudicar o projeto de Linux e reduzir as possibilidades de experimentação com o console.
Por outro lado, existe um argumento importante em favor da decisão: programas de recompensa existem justamente para incentivar pesquisadores a comunicar falhas diretamente aos fabricantes, permitindo que os problemas sejam corrigidos.
Nesse cenário, a discussão não envolve apenas dinheiro. Também coloca em conflito interesses diferentes: a segurança dos usuários, a liberdade de pesquisa, o desenvolvimento de projetos independentes e a política de divulgação responsável de vulnerabilidades.
Sony corrigiu a vulnerabilidade em atualização do PS5
A Sony também tomou medidas para corrigir a falha relacionada ao hipervisor.
De acordo com as informações divulgadas por veículos especializados, a vulnerabilidade foi corrigida no firmware 26.07-14.20.00, disponibilizado em 21 de outubro de 2026.
Isso significa que usuários interessados em explorar as possibilidades do projeto de Linux precisam considerar cuidadosamente a versão do software instalada em seus consoles. Atualizações de segurança podem fechar brechas utilizadas por pesquisadores e desenvolvedores independentes.
É importante não confundir essa correção com a atualização posterior 26.07-14.22.00, lançada em 2 de novembro. A Sony informou que essa versão trouxe correções de segurança, mas não confirmou publicamente que ela tenha sido desenvolvida especificamente para tratar da vulnerabilidade que motivou a recompensa de US$ 50 mil.
O que essa história representa para o futuro do PS5?
O caso demonstra como a segurança dos consoles modernos depende de uma disputa constante entre fabricantes e pesquisadores independentes.
O PlayStation 5 possui uma arquitetura desenvolvida para proteger o sistema, controlar a execução de programas e dificultar modificações não autorizadas. Ainda assim, pesquisadores continuam investigando maneiras de compreender e explorar essas proteções.
A recompensa de US$ 50 mil mostra que a Sony está disposta a pagar valores expressivos por informações sobre vulnerabilidades críticas. Ao mesmo tempo, a repercussão envolvendo Jordy e TheFlow evidencia que nem todos os integrantes da comunidade concordam sobre o momento e a maneira correta de divulgar uma descoberta.
Para os jogadores, a questão mais importante é que falhas desse tipo podem exigir atualizações e mudanças na compatibilidade de projetos independentes. Para os pesquisadores, o episódio abre uma discussão sobre os limites entre a divulgação responsável e a preservação de descobertas que podem beneficiar a comunidade.
No fim, a história vai muito além de um pagamento de US$ 50 mil: ela mostra como uma única vulnerabilidade pode colocar em discussão a segurança, a liberdade de desenvolvimento e o futuro da modificação do PlayStation 5.
Quer um local específico para jogar de Graça? ( Você vai amar o que preparamos para você) Clique aqui!
Comentários