PlayStation betaalt hacker 50.000 dollar voor melden van kritiek lek: "I can at least buy GTA 6 with this"

In dit artikel:

Beveiligingsonderzoeker Jordy, op HackerOne bekend als 2tonejordy, heeft van Sony de maximale beloning van 50.000 dollar ontvangen voor het melden van een kritieke kwetsbaarheid in een PlayStation-product. Hij reageerde daar op X luchtig op en zei dat hij met het bedrag in elk geval GTA 6 kan kopen. Sony maakt niet bekend om welk lek het gaat. In de afgelopen drie jaar kreeg slechts één andere onderzoeker de maximale beloning uit het bugbountyprogramma.

De betaling volgt op een eerder conflict rond een kwetsbaarheid in de hypervisor van de PS5. Jordy meldde dat lek in september bij Sony, hoewel onderzoeker Andy “TheFlow” Nguyen hem had gevraagd daarmee te wachten. Nguyen werkte aan Linux-ondersteuning voor de PS5 en wilde de kwetsbaarheid pas na de release van GTA 6 openbaar maken, zodat spelers de game legaal konden aanschaffen en Linux konden blijven gebruiken. Jordy besloot toch tot melding over te gaan nadat hij hoorde dat iemand anders het lek mogelijk ook had gevonden, uit vrees de beloning mis te lopen.

Na de melding kondigde Nguyen aan te stoppen met zijn PS5-werk, waaronder geplande ondersteuning voor de PS5 Pro in 2027. Het is niet bevestigd of Jordy’s beloning betrekking heeft op dit specifieke hypervisorlek. Een kwetsbaarheid in die systeemlaag is bijzonder gevoelig, omdat die bepaalt welke software op de console mag draaien. Misbruik kan het mogelijk maken om eigen software of gekopieerde games te starten.

Sony stelde zijn publieke bugbountyprogramma in juni 2020 open voor onderzoekers en gamers. De beloningen moeten ervoor zorgen dat ernstige lekken vertrouwelijk worden gemeld, zodat het bedrijf ze kan repareren voordat ze worden misbruikt.