PS5-hacker TheFlow stopt met scene na melding van belangrijke exploit aan Sony

Community split barst los als AI-ondersteunde modder hypervisor-bug deelt vóór GTA 6, waardoor Linux-projectplannen in gevaar komen

Veteraan PlayStation-hacker TheFlow heeft aangekondigd dat hij de PS5-moddingcommunity volledig verlaat. Het besluit volgt op de melding van een kritieke hypervisor-exploit aan Sony, die langlopende plannen bedreigt om een Linux-gebaseerde mod uit te breiden naar nieuwere consoles en firmwareversies.

Linux-mod beloofde consoletransformatie

Eerder dit jaar demonstreerde TheFlow een gemodificeerde PS5 die Linux draait en in staat is om games zoals Grand Theft Auto 5 te spelen. Het project had als doel de console om te vormen tot een open platform vergelijkbaar met een Steam Machine. De eerste versies werkten alleen op oudere firmware, maar ontwikkelaars hoopten ondersteuning uit te breiden naar recente updates en de PS5 Pro.

De onderliggende exploit richtte zich op de PS5-hypervisor, een kernonderdeel van de beveiliging dat manipulatie en piraterij voorkomt. TheFlow was van plan publieke details achter te houden tot na de release van GTA 6, die rond 2027 wordt verwacht. Omdat de nieuwe titel de nieuwste firmware en een PlayStation Network-account vereist voor aankoop, had een vroege patch zowel legitiem gameplay als de mod kunnen blokkeren.

Melding van exploit leidt direct tot verontwaardiging

Op 15 september diende een andere PS5-onderzoeker genaamd Jordy dezelfde hypervisor-kwetsbaarheid in bij Sony via het HackerOne bug bounty-programma. Jordy verklaarde dat hij de fout onafhankelijk had ontdekt met behulp van AI-tools en dat TheFlow hem eerder had gevraagd om een melding uit te stellen tot na de lancering van GTA 6.

Jordy legde uit dat een derde partij de bug kort daarna ook vond, wat hem ertoe bracht de melding te doen voor een mogelijke uitbetaling. Hij noemde persoonlijke financiële druk, waaronder de terminale ziekte van zijn moeder, als motivatie voor het nastreven van de bounty.

Ik stap uit de PS5-scene en stop al mijn werk aan PS5 Linux. Na maanden van mijn leven en hart en ziel erin te hebben gestopt, inclusief plannen om PS5 Pro-ondersteuning af te ronden en in 2027 uit te brengen, is alles naar de knoppen. De scene bestond vroeger uit hooggetalenteerde onderzoekers, maar nu is het gewoon een stel noobs die LLM’s gebruiken en hacks schrijven die ze zelf niet eens begrijpen. Slop-kiddies vonden de enige overgebleven hypervisor-bug, die ik ook al een tijdje geleden had gevonden, en besloten die aan Sony te melden.

— TheFlow, Twitter-post

Community splitst zich in rivaliserende kampen

De melding verdeelde de PS5-jailbreakcommunity snel. Aanhangers van TheFlow stellen dat de melding Sony een makkelijk doelwit voor een firmwarepatch gaf, waardoor het Linux-project jarenlang wordt vertraagd of gedwarsboomd. Anderen verdedigen Jordy, omdat hij de fout zelf heeft gevonden en handelde om geld te bemachtigen dat hij nodig heeft.

Jordy plaatste later dat hij had afgesproken de exploit niet te melden, maar van gedachten veranderde nadat een andere onderzoeker hem enkele uren later ook had gevonden. Hij deelde ook berichten die hij ontving en die verwezen naar de gezondheid van zijn moeder.

Nieuwe firmware-update verhoogt spanningen

Sony bracht op 16 september een nieuwe PS5-systeemupdate uit. Leden van de hackingcommunity, waaronder Jordy, adviseerden gebruikers die jailbreak-mogelijkheden willen behouden om de update niet te installeren. Waarnemers merkten op dat het interne conflict heeft bereikt wat externe druk alleen niet kon.

Hoewel sommige communityleden het idee opperden van een gecrowdfunde bounty om de exploit privé te houden, zou zo’n aanpak waarschijnlijk botsen met deelname aan officiële Sony-programma’s. Werk aan het Linux-project kan doorgaan via andere bijdragers, hoewel de voortgang naar verwachting significant zal vertragen zonder de betrokkenheid van TheFlow.

Tags bij dit artikel