Faille PS5 primée 50 000 $ par Sony : mise à jour à installer

Sony a versé 50 000 dollars, soit environ 43 000 euros, à un chercheur surnommé Jordy pour une vulnérabilité classée « critique » sur la PS5. La prime a été annoncée le 14 octobre 2026 et la faille est classée « critique » dans le programme PlayStation Bug Bounty. Côté joueur, le geste utile tient en une ligne : installer la dernière version du logiciel système, la 26.07-14.20.00, publiée le 21 octobre sans annonce.

Sony n’a pas relié officiellement ce correctif à la prime.

Une prime que Sony verse au compte-gouttes

Jordy, connu sous le pseudo 2tonejordy sur HackerOne, a rendu l’affaire publique en plaisantant qu’il pouvait désormais « au moins s’acheter GTA 6 ». Le programme PlayStation Bug Bounty, hébergé sur HackerOne, a été ouvert au public en juin 2020. Les récompenses y sont classées en quatre niveaux : faible, moyen, élevé et critique. Le plancher est de 250 dollars, ou 500 dollars si la faille touche directement la PS4 ou la PS5.

La prime moyenne versée sur l’ensemble du programme est d’environ 400 dollars. Le chèque de Jordy représente donc 125 fois cette moyenne. Il n’est que le deuxième paiement de 50 000 dollars en trois ans, après celui d’Aapo Oksman, annoncé en janvier 2024.

Le rapport est classé résolu, mais rien de technique n’a été publié.

Quelques indices circulent tout de même. En septembre, Jordy avait indiqué avoir signalé un exploit touchant l’hyperviseur à Sony. Cet hyperviseur est une mesure de sécurité que des pirates ont déjà contournée par le passé. La page HackerOne officielle ne précise pas, elle, ce qui a déclenché la prime, et rien ne prouve que les deux affaires soient liées.

Quelle version installer, et pourquoi

Le calendrier des mises à jour des dernières semaines est dense. Le firmware 14.00, qui ferme la brèche exploitée par l’exploit Relapse, a été déployé le 16 septembre. Sony a publié la 14.10 le 1er octobre. La 26.07-14.20.00 pèse environ 1,2 Go. Elle succède à la 26.06-14.10.00, donc c’est elle qu’il faut viser.

Les notes officielles restent discrètes. Pour la 14.10, elles évoquent des correctifs de sécurité et des améliorations de performances et de stabilité, sans plus de détails. Pour la 14.20, Sony met en avant des améliorations de la messagerie et de l’ergonomie de certains écrans.

Reste une zone d’ombre. Jordy a indiqué le 2 octobre que le bug de l’hyperviseur n’aurait pas été corrigé dans la 14.10. Aucune source publique ne dit donc quelle version contient le correctif lié à la prime, ni même si la 14.20 le contient. Dans le doute, la dernière version disponible est la seule position défendable.

Sur la console, le chemin passe par Paramètres, puis Système, puis Logiciel système et Mise à jour du logiciel système. Le téléchargement de la 14.20 demande quelques minutes avec une connexion correcte, puis un redémarrage. L’option de téléchargement automatique, dans les mêmes menus, évite de refaire la démarche à chaque correctif. Pour vérifier le résultat, la page d’informations de la console doit afficher le numéro 26.07-14.20.00.

Ce que risque une console laissée en retrait

Le cas de Relapse montre ce qu’implique un firmware en retard. L’exploit couvre toutes les versions de la 7.00 à la 13.60, sur PS5 comme sur PS5 Pro. Il a été rendu public le 29 septembre. Il existe désormais une séparation nette entre les consoles restées sur des firmwares vulnérables et celles qui ont installé les versions récentes.

Le groupe PS5Dev n’a pas attendu non plus. Le 12 octobre, il a publié Byepervisor-Reborn, un exploit d’hyperviseur pour les firmwares 13.60 et 13.20. Ces outils visent surtout la scène du jailbreak, mais ils rappellent qu’une faille publique finit par circuler bien au-delà de ses auteurs.

La 14.10 elle-même a été entamée. Le développeur Gezine a publié une vidéo montrant l’ouverture des paramètres de débogage sur une console sous 14.10. L’exploit reste privé. Le contournement de l’hyperviseur nécessaire pour lancer des sauvegardes de jeux ne fonctionne pas encore sous cette version. Pour l’instant, la protection la plus importante de Sony tient donc toujours.

GTA 6 sort le 19 novembre, et la console est désormais très observée.

Les propriétaires de PS5 qui laissent leur machine hors ligne depuis des mois, sur un vieux firmware, sont les plus exposés. Une console en veille avec les mises à jour automatiques activées reçoit les correctifs sans intervention. Sony n’a pas indiqué quelle version corrige la faille primée, et l’éditeur ne détaille presque jamais le contenu de ses correctifs de sécurité. Les prochaines versions du logiciel système suivront, sans doute avec des notes tout aussi brèves.

Sources : generation-nt.com | tomsguide.fr