Recentemente Sony ha rilasciato il firmware 14.20 per PlayStation 5, e ora sappiamo il motivo: la casa giapponese è corsa ai ripari dopo che un ricercatore di sicurezza ha segnalato una vulnerabilità critica nota come 'hypervisor bypass', che permetteva di eseguire Linux sulla console e potenzialmente di compiere altre azioni non autorizzate. La segnalazione è arrivata tramite il programma di bug bounty di Sony, che ha premiato il ricercatore con 50.000 dollari.
La vicenda e le polemiche
Il ricercatore, noto su Twitter come Jordy, aveva un accordo con un altro hacker, Andy Nguyen, di posticipare la divulgazione a Sony fino a dopo l'uscita di GTA VI. Tuttavia, Jordy ha deciso di procedere prima, violando l'intesa. La comunità del jailbreak e dell'homebrew ha reagito con dure critiche, accusandolo di aver 'fatto la spia' per denaro. Jordy si è difeso in un'intervista a IGN, spiegando di aver temuto che altri potessero scoprire la falla utilizzando strumenti di intelligenza artificiale e segnalarla per primi, facendogli perdere la ricompensa. 'Se io e un'altra persona possiamo trovarla con un LLM, può farlo anche qualcun altro', ha dichiarato.
Implicazioni per la sicurezza
La vicenda mette in luce la tensione tra la divulgazione responsabile delle vulnerabilità e gli incentivi economici. Da un lato, la segnalazione ha permesso a Sony di correggere tempestivamente una falla grave; dall'altro, ha scatenato un acceso dibattito etico nella community. Con l'aumento dell'uso dell'IA nella ricerca di bug, episodi simili potrebbero diventare più frequenti, spingendo le aziende a rivedere i propri programmi di bug bounty per bilanciare sicurezza e trasparenza.
