Компанія Sony у межах власної програми Bug Bounty виплатила досліднику з безпеки винагороду в розмірі $50 000 за знахідку критичної прогалини в системі PlayStation. Отримувач виплати вже пожартував, що тепер йому точно вистачить коштів на купівлю майбутньої GTA 6.
Компанія Sony у межах власної програми Bug Bounty виплатила досліднику з безпеки винагороду в розмірі $50 000 за знахідку критичної прогалини в системі PlayStation. Отримувач виплати вже пожартував, що тепер йому точно вистачить коштів на купівлю майбутньої GTA 6.
Дослідник Джорді (відомий під ніком 2tonejordy на платформі HackerOne) підтвердив отримання виплати у своєму акаунті в соцмережі X.
«Думаю, на це я принаймні зможу купити GTA 6», — іронічно прокоментував хакер.
За регламентом програми HackerOne, максимальна сума у $50 000 виплачується виключно за критичні екплойти (найвищий рівень загрози). Деталі та технічні подробиці знайденої вразливості наразі не розголошуються з міркувань безпеки.
Згідно з історією виплат Sony на HackerOne, за останні три роки це лише другий випадок, коли дослідник отримує максимальну винагороду за знахідку критичного рівня, повідомляє Dexerto.
Ім’я Джорді вже потрапляло в центри уваги IT-спільноти у вересні цього року через суперечку довкола гіпервізора PS5.
Тоді інший відомий хакер та дослідник Анді Нгуєн (Andy 'TheFlow' Nguyen) розробляв рішення для повноцінного запуску ОС Linux на консолях PlayStation 5 (включаючи майбутні плани на PS5 Pro у 2027 році). Нгуєн просив колег зачекати із розголошенням вразливості до релізу GTA 6, щоб гравці змогли офіційно придбати гру, зберігши можливість використовувати Linux.
Проте Джорді дізнався, що прогалину знайшла інша людина, і, побоюючись, що хтось інший забере винагороду, відправляє звіт у Sony. У результаті Нгуєн оголосив про припинення роботи над зломом PS5.
Втім, у звіті HackerOne не уточнюється, чи пов’язана нинішня виплата у $50 000 саме з тією вересневою вразливістю, чи це новий критичний баг.
Sony запустила публічну програму пошуку багів у червні 2020 року. До участі залучають як професійних спеціалістів із кібербезпеки, так і звичайних геймерів. Винагороди виплачують за знайдені уязвимості в консолях PS4, PS5 та супутніх мережевих сервісах PlayStation.
