Une étonnante affaire mêlant GTA 6, PlayStation 5, Linux et sécurité informatique agite la scène homebrew. Andy Nguyen, plus connu sous le pseudonyme TheFlow annonce qu’il stoppe ses travaux autour de Linux sur PS5.
La raison est qu’une vulnérabilité de l’hyperviseur de la console a été signalée à Sony alors qu’il souhaitait qu’elle reste privée encore quelques semaines. Son objectif était d’attendre la sortie de Grand Theft Auto VI afin que les joueurs puissent acheter le jeu tout en profitant d’une PS5 compatible avec Linux.
TheFlow abandonne l’ensemble de son travail sur PS5, y compris le support de la PS5 Pro qu’il envisageait pour 2027.
TheFlow voulait attendre la sortie de GTA 6
Plus tôt cette année, TheFlow était parvenu à démarrer une véritable distribution Linux sur certaines PS5 compatibles. Il avait notamment fait fonctionner GTA V Enhanced via Steam sous Linux, avec accélération graphique et ray tracing. Cette démonstration avait beaucoup fait parler d’elle car elle transformait pratiquement la console Sony en petite Steam Machine. Une partie du projet avait ensuite été publiée en open source. Tout ceci a été possible au travers de l’exploitation de failles de l’hyperviseur que Sony ne cesse de corriger au fil des firmware 3.00 à 7.61.
Cependant la découverte et la divulgation par un tiers de ce que Nguyen décrit comme la seule vulnérabilité d’hyperviseur PS5 restante a été un coup dur surtout qu’il avait demandé de ne pas la divulguer tout de suite. Son plan était de préserver cette vulnérabilité jusqu’après le lancement de GTA 6.
En effet il souhaitait attendre la sortie du jeu afin que les propriétaires d’une console compatible aient la possibilité de l’acheter tout en conservant l’accès à Linux. Selon son témoignage, les chercheurs concernés auraient initialement accepté avant que la vulnérabilité ne soit finalement signalée au Sony.
Notons que signaler une vulnérabilité est parfois rémunérateur. Les programmes de “bug bounty” sont précisément conçus pour récompenser la découverte et la divulgation responsable de failles.
Le développeur jette l’éponge
La réaction de TheFlow est radicale. Il annonce se retirer de la scène PS5 et arrêter tous ses travaux sur PS5 Linux, expliquant avoir consacré plusieurs mois au projet. Il était prévu notamment de finaliser la compatibilité avec la PS5 Pro pour 2027. Ces travaux sont désormais suspendus.
Il critique sévèrement l’évolution récente de la communauté de recherche autour des consoles et l’utilisation d’outils d’IA par certains nouveaux contributeurs.
L’annonce de TheFlow ne signifie pas nécessairement la disparition immédiate de Linux sur PS5. Le projet déjà publié reste disponible sous licence libre, ce qui permet théoriquement à d’autres développeurs de reprendre son développement. En revanche, la situation est beaucoup plus incertaine pour les travaux non publiés concernant la PS5 Pro et les versions récentes du système.
