Firmware 14.20 de 1,26 Go et brèche FPKG d’Ark Sama corrigée : Sony blinde la PS5 en urgence avant GTA 6
La riposte d’ingénierie ne s’est pas fait attendre plus de quarante-huit heures. Alors que la scène underground venait de célébrer une percée majeure au cœur du système d’exploitation de la console, Sony Interactive Entertainment vient de déployer mondialement la mise à jour logicielle 26.07-14.20.00 (firmware 14.20) sur PlayStation 5.
Sous une archive imposante de 1,26 Go, le constructeur japonais affiche une note de version réduite à sa formule la plus laconique : « Nous avons amélioré les messages et la convivialité sur certains écrans ». En coulisses, ce correctif constitue pourtant un verrouillage stratégique décisif à moins de quatre semaines de la sortie de Grand Theft Auto VI, fixée au 19 novembre 2026.
Une réponse directe à la brèche 14.10 de Gezine et à la vague Relapse
Ce déploiement accéléré intervient au sommet d’une confrontation technique inédite entre les équipes de sécurité de PlayStation et les chercheurs indépendants. Après la publication de la chaîne d’exploitation Relapse, capable de déverrouiller l’ensemble des consoles commerciales (y compris la PS5 Pro) jusqu’au firmware 13.60, Sony pensait avoir repris la main avec sa branche 14.xx.
C’était compter sans la démonstration publiée cette semaine où le développeur Gezine a débloqué le menu caché Debug Settings directement sur le firmware 14.10 de la PS5. Même si cet exploit de niveau noyau restait privé et se heurtait toujours aux protections de l’hyperviseur pour les jeux natifs PS5, il prouvait que la surface d’attaque du système demeurait perméable.
Le paradoxe HackerOne : en corrigeant la faille d’Ark Sama, Sony libère sa divulgation
L’analyse des fichiers binaires du firmware 14.20 par les spécialistes du système, dont le chercheur Drakmor, a rapidement révélé la véritable nature de ce patch d’octobre. Sony y colmate plusieurs vulnérabilités critiques signalées par le hacker Ark Sama (membre du collectif Team PHU), qui travaillait sur une chaîne permettant l’exécution native de paquets d’applications personnalisés (FPKG) via les interactions du coprocesseur ARM Cortex-A53 et du décompresseur matériel Kraken.
Or, cette fermeture déclenche un effet rebond fascinant lié aux règles du programme officiel de bug bounty de PlayStation sur HackerOne. En choisissant de déclarer sa trouvaille à Sony contre rémunération, Ark Sama était lié par un accord de non-divulgation strict lui interdisant toute publication tant que la faille restait active sur le firmware en production.
- Pour les consoles mises à jour en 14.20 : le vecteur d’attaque FPKG d’Ark Sama est désormais neutralisé et l’accès au PlayStation Network est maintenu.
- Pour les consoles restées sur les versions 13.60 à 14.10 : l’application officielle du correctif par Sony lève légalement le verrou de confidentialité HackerOne, ouvrant la voie à la publication technique des travaux d’Ark Sama pour les firmwares antérieurs.
- La barrière de l’hyperviseur : malgré ces avancées sur le noyau FreeBSD et la gestion des paquets, le chiffrement matériel XOM (Execute-Only-Memory) et l’hyperviseur continuent de protéger les binaires compilés pour les kits de développement les plus récents.
Pourquoi le lancement de GTA 6 impose un écosystème PS5 hermétique
Pour Sony comme pour Rockstar Games, l’enjeu financier dépasse tout ce que l’industrie a connu jusqu’ici. Alors que la PS5 concentre déjà 74 % des plus de 6 millions de précommandes numériques de GTA 6, la moindre compromission du système avant le 19 novembre représenterait un risque majeur de fuites anticipées ou de triche sur les infrastructures en ligne.
Alors que les premières métadonnées du PlayStation Network indiquaient un prérequis minimal en version 14.10 pour lancer le titre, la publication du firmware 14.20 permet à Sony d’imposer un palier de sécurité immaculé pour toute connexion aux serveurs, au téléchargement du patch day-one et aux services connectés de Vice City.
Mon regard : le jeu du chat et de la souris profite paradoxalement aux deux camps
En suivant de près l’évolution de la sécurité console depuis l’ère de la PlayStation 3, je trouve que la généralisation des programmes de primes aux bogues comme HackerOne a profondément transformé cette guerre de tranchées. Là où Sony répondait autrefois par des poursuites judiciaires frontales, le constructeur achète aujourd’hui directement le savoir-faire des meilleurs rétro-ingénieurs de la scène pour blinder ses machines avant ses échéances commerciales majeures.
Ce mécanisme crée un équilibre millimétré : Sony obtient la garantie que les millions de PS5 connectées pour le lancement de Grand Theft Auto VI tourneront sur un firmware 14.20 hermétique, tandis que les passionnés de préservation matérielle récupèrent, quelques semaines plus tard et en toute légalité, une documentation technique précieuse sur les versions passées du système. D’ici le 19 novembre, les possesseurs d’une console hors ligne devront simplement trancher entre l’exploration des entrailles de leur machine et un billet aller simple pour Leonida.
Retrouvez Pro-Gamer en priorité sur Google
Ajoutez pro-gamer.fr à vos sources préférées pour retrouver nos guides et actus directement dans votre flux Google Discover et vos résultats de recherche.
Américaine installée dans la périphérie de New York, Chaya « Chayane » a passé 5 ans à Montréal pour ses études d'ingénierie logicielle avant de revenir dans sa région natale. Développeuse Full-Stack et chercheuse en architectures de Deep Learning et d'IA, elle explore les réseaux neuronaux et l'optimisation algorithmique tout en concevant les outils de Retrocharting et Gamescharting aux côtés de Grimtag. Gamer depuis plus de 20 ans, collectionneuse passionnée de l'univers Nintendo et de la saga The Legend of Zelda, elle a arpenté Azeroth sur World of Warcraft avant de mettre son expertise technique au service de l'analyse vidéoludique.
