Sony ha riconosciuto 50.000 dollari a chi ha segnalato una vulnerabilità di PlayStation 5, e la scelta ha acceso subito la discussione nella comunità dei modder. Il punto non è solo il premio in sé: la falla, stando alle informazioni emerse, riguardava un bug dell’hypervisor capace di aprire scenari molto più ampi del semplice “difetto tecnico” da patchare in silenzio.
La segnalazione riguarda PS5 con firmware dalla versione 13.60 alla 14.00. Secondo la ricostruzione disponibile, il bug avrebbe potuto consentire l’esecuzione di codice a livello di kernel, un dettaglio che spiega perché l’episodio sia stato considerato rilevante anche al di fuori dell’ambiente della sicurezza informatica. In pratica, non si parla di un capriccio da laboratorio: per il mondo modding, una falla del genere può cambiare parecchio i piani.
Il caso pesa soprattutto perché la vulnerabilità avrebbe potuto aiutare a rendere utilizzabile Linux sulla console, un obiettivo che da tempo attira parte della scena. Nella stessa vicenda emerge anche un elemento delicato: Andy Nguyen, ingegnere della sicurezza di Google noto come “theflow0”, stava lavorando da mesi proprio su questo fronte e ha dichiarato di ritirarsi dalla scena PS5 e di interrompere il progetto PS5 Linux. La sua posizione rende bene l’idea dell’effetto domino di una segnalazione di sicurezza quando incrocia una comunità già impegnata a studiare i limiti della macchina.
Il contesto è ancora più teso perché, sempre secondo quanto riportato, il ricercatore originario che aveva individuato la falla l’anno precedente avrebbe voluto tenerla nascosta fino al lancio di GTA 6. La stessa vulnerabilità, però, sarebbe stata scoperta da un altro utente, “Jordy”, che ha scelto di segnalarla invece di trattenerla. Jordy ha attribuito la sua decisione alle pressioni personali legate alla malattia terminale della madre: un dettaglio umano che non spiega la polemica, ma la rende meno caricaturale di quanto spesso accade in questi casi.
Per la community dei modder la questione è semplice da enunciare e complicata da digerire: c’è chi legge la segnalazione come un gesto responsabile verso la sicurezza della piattaforma, e chi la considera una mossa che ha bruciato un lavoro tecnico potenzialmente prezioso per l’ecosistema non ufficiale. Sony, dal canto suo, ha trattato il caso come una vulnerabilità da premiare e chiudere, non come un invito a lasciare le porte socchiuse per l’homebrew.
Il punto del Salotto
Questa storia dice una cosa abbastanza netta: quando una falla riguarda la base tecnica di una console, la linea tra ricerca, modding e sicurezza si assottiglia fino quasi a sparire. Il premio di Sony è coerente con una politica di disclosure responsabile, ma per chi lavorava su Linux su PS5 il risultato è una porta sbattuta in faccia. Ed è proprio qui che nasce la polemica: non sul fatto che la vulnerabilità esista, ma su chi abbia il diritto di decidere cosa farne.