TheFloW explica na conferência SAS 2026 como rompeu o hipervisor do PS5 para rodar Linux

O pesquisador de segurança Andy Nguyen, conhecido na cena como TheFloW, subiu ao palco em 21 de outubro no Security Analyst Summit 2026, conferência anual de cibersegurança organizada pela Kaspersky em Bali, na Indonésia, para contar como conseguiu rodar Linux no PS5. A palestra estava na programação divulgada pela Kaspersky em setembro, que descrevia o tema como as falhas de segurança que permitiram executar o sistema operacional no console da Sony.

Segundo o perfil oficial do evento no X, reproduzido pelo site japonês Gamegaz, Nguyen apresentou a arquitetura de segurança do PS5, as medidas que a Sony adotou para conter pirataria e trapaças, e o caminho para montar uma cadeia de exploits até invadir o hipervisor, camada que fica acima do sistema e protege as partes mais sensíveis do aparelho. O objetivo final era trocar o sistema original do console, na versão 7.61, por Linux. O Gamegaz informa que a vulnerabilidade discutida já foi corrigida pela Sony.

Segundo a Notebookcheck, o carregador de Linux que circula na cena funcionava apenas em consoles modificados com firmware entre 3.00 e 7.61, e em testes chegou a rodar jogos de PC por meio da camada de compatibilidade Proton, da Valve. Um projeto derivado, o pLinux5-NG, começou em outubro a estender o recurso a consoles com firmware até 13.60.

A apresentação chega num momento agitado. Nas últimas semanas, o desbloqueio Relapse ampliou para até a versão 13.60 a lista de consoles vulneráveis, o exploit Byepervisor Reborn atacou o hipervisor nessas mesmas versões e a Sony lançou três atualizações de sistema em sequência, a 14.00, a 14.10 e a 14.20.

Palestras como essa interessam à indústria de segurança porque mostram como uma proteção bem desenhada pode cair por um detalhe de implementação. Para o dono de um PS5, a mensagem prática é outra: a falha mostrada já foi fechada, e quem mantém o console atualizado não é afetado. Tentar reproduzir esse tipo de modificação em casa viola os termos da Sony, pode levar ao banimento do console e da conta na PSN, à perda da garantia e a travamentos que deixam o aparelho inutilizável.