PlayStation выплатила $50 тысяч за найденную уязвимость

PlayStation выплатила исследователю Jordy (известному как 2tonejordy на платформе HackerOne) $50 000 за отчёт об критической уязвимости в защите консоли. Награда — максимальная в программе bug bounty, которую Sony открыла для публики в июне 2020 года.

Jordy отпраздновал новость в социальных сетях под ником couldbeautism. «Наконец-то смогу купить GTA 6», — пошутил он. Конкретную природу найденной дыры в отчёте не раскрывают, но классификация как «критической» говорит о серьёзности проблемы.

Спор вокруг PS5 и Linux

История с $50 000 получила дополнительный резонанс в контексте недавнего конфликта между Jordy и другим исследователем, Andy Nguyen (известным как TheFlow). В сентябре Nguyen попросил Jordy не спешить с раскрытием найденной им уязвимости в гипервизоре PS5. Причина была романтична: Nguyen разрабатывал Linux-поддержку для консоли и просил отложить публикацию до выхода GTA 6, чтобы игроки могли купить игру легально перед тем, как получат возможность запустить на PS5 другую ОС.

Jordy согласился, но потом обеспокоился: если об уязвимости узнает кто-то ещё, скоро найдётся и второй человек, готовый заработать на баунти. Так он и поступил — раньше срока подал отчёт Sony.

Конфликт имел последствия: Nguyen объявил, что уходит из PS5-сцены и прекращает разработку Linux-расширений, включая планы по поддержке PS5 Pro в 2027 году.

Пока остаётся неясно, был ли $50 000 выплачен именно за ту уязвимость гипервизора, которая стала причиной спора, или это совершенно другое открытие Jordy.

О программе

Программа bug bounty Sony работает по принципу ответственного раскрытия: исследователи конфиденциально сообщают о проблемах, компания получает время на расследование и исправления. Только потом информация становится публичной.

По данным HackerOne, максимальный бонус в $50 000 выплачивается исключительно за критические уязвимости. За последние три года только один другой исследователь получил такую сумму. Размер вознаграждения зависит от серьёзности найденной проблемы.