Jailbreak PS5 Picu Konflik soal Hadiah Sony US$50.000

Laporan celah keamanan PS5 yang berujung hadiah US$50.000 dari Sony membuat komunitas peneliti dan pengembang jailbreak berselisih. Peneliti bernama Jordy mengirim temuannya kepada Sony melalui HackerOne, sementara pengembang yang tengah menggarap Linux untuk konsol itu khawatir pelaporan tersebut akan menutup peluang pengembangan proyeknya.

Persoalan utamanya bukan semata nilai hadiah. Celah yang dilaporkan diduga berada pada lapisan hypervisor, bagian sistem yang mengatur dan mengisolasi lingkungan eksekusi perangkat lunak. Jika kerentanan semacam itu dapat dimanfaatkan, pengguna bisa memperoleh jalan untuk menjalankan kode yang biasanya dibatasi sistem keamanan PS5.

Jagat Play melaporkan Sony memberikan penghargaan tersebut kepada Jordy setelah ia menyampaikan temuan yang dikategorikan kritis. Namun, perusahaan belum menjelaskan secara terbuka apakah bug yang dilaporkan itu sama dengan kerentanan yang sebelumnya menjadi dasar pengembangan jailbreak PS5.

Persaingan melaporkan celah sebelum pihak lain

Jordy menyampaikan kabar mengenai imbalan itu melalui HackerOne, platform yang digunakan untuk menerima laporan kerentanan dari peneliti independen. Ia juga mengakui menggunakan perangkat berbasis kecerdasan buatan untuk membantu menemukan bug. Dalam kasus ini, kecepatan menjadi faktor yang menentukan: Jordy khawatir kehilangan kesempatan mendapat imbalan apabila peneliti lain lebih dulu melaporkan celah serupa.

Situasi tersebut beririsan dengan pekerjaan Andy Nguyen, peneliti keamanan yang dikenal dengan nama theflow0. Ia sebelumnya dikabarkan menemukan kerentanan sejenis dan tengah mengembangkan proyek untuk menjalankan Linux di PS5. Rencana Nguyen, menurut laporan Jagat Play, adalah menunda pelaporan hingga Grand Theft Auto VI dirilis pada 19 November 2026.

Penundaan itu dimaksudkan agar pemilik konsol masih dapat memainkan gim secara resmi sembari mempertahankan akses ke eksploit Linux selama kerentanan belum ditambal. Namun, rencana tersebut berubah setelah peneliti lain juga disebut menemukan celah serupa dengan bantuan AI. Jordy kemudian memilih menyampaikan temuannya kepada Sony.

Dalam riset keamanan, pelaporan kepada produsen biasanya memberi kesempatan untuk memperbaiki kelemahan sebelum informasi teknis menyebar luas. Bagi perusahaan, proses itu berkaitan dengan perlindungan perangkat dan ekosistemnya. Sebaliknya, komunitas jailbreak menilai waktu pelaporan dapat menentukan apakah eksperimen yang sedang berjalan masih bisa diteruskan.

Proyek Linux untuk PS5 terancam berhenti

Dampak langsung dari laporan tersebut terasa pada pengembangan Linux di PS5. Nguyen menyatakan akan menghentikan pekerjaannya setelah celah itu dilaporkan. Penghentian tersebut mencakup rencana memperluas dukungan proyek ke PS5 Pro pada 2027.

Belum ada keterangan bahwa Sony telah merilis pembaruan untuk menutup celah yang dimaksud. Meski begitu, penutupan kerentanan melalui pembaruan firmware menjadi kemungkinan yang dinantikan setelah laporan keamanan masuk. Jika celah ditambal, akses yang diperlukan untuk menjalankan eksploit bisa hilang pada konsol yang sudah menerima pembaruan itu.

Informasi yang tersedia juga belum memastikan apakah celah Jordy dan temuan Nguyen benar-benar identik. Karena itu, kaitan langsung antara laporan Jordy dan terhentinya proyek Linux belum dijelaskan secara rinci oleh Sony. Yang sudah tampak adalah adanya konsekuensi bagi pengembang tersebut setelah kerentanan dilaporkan.

Perbedaan sikap di antara para peneliti memperlihatkan benturan kepentingan yang sulit diselesaikan dengan satu aturan sederhana. Mengirim laporan lebih awal dapat membantu produsen memperbaiki keamanan, tetapi juga berpotensi mengakhiri masa penggunaan celah oleh komunitas. Menunggu bisa memberi ruang bagi proyek independen, namun berarti kerentanan belum segera masuk ke proses penanganan resmi.

AI mempercepat riset, sekaligus perlombaan

Penggunaan AI dalam pencarian bug menambah unsur baru dalam persaingan tersebut. Dalam kasus ini, Jordy mengaku memanfaatkan alat AI, sedangkan laporan yang sama menyebut peneliti lain turut menemukan celah serupa dengan bantuan teknologi itu. AI dapat mempercepat pencarian, tetapi ketika beberapa pihak menggunakannya, penemuan yang berdekatan juga dapat mendorong perlombaan untuk menjadi pelapor pertama.

Bagi pemilik PS5, perkara ini menyentuh pilihan antara mempertahankan konsol dalam kondisi resmi dan mengeksplorasi fungsi yang tidak disediakan Sony. Bagi peneliti, hadiah US$50.000 merupakan imbalan atas laporan kerentanan. Sementara pengembang homebrew melihat celah sebagai jalan untuk memperluas kemampuan perangkat, termasuk menjalankan Linux.

Jagat Play menyebut pembaruan firmware untuk menutup celah kemungkinan menyusul. Untuk saat ini, belum ada pengumuman Sony yang memastikan kapan pembaruan akan tersedia atau apakah kerentanan yang dilaporkan telah diperbaiki.