Sony виплатила $50 000 за вразливість у PlayStation

Компанія Sony в рамках програми Bug Bounty винагородила дослідника безпеки $50 000 за виявлення критичної вразливості в системі PlayStation. Дослідник, відомий під ніком 2tonejordy на платформі HackerOne, підтвердив отримання виплати у соцмережі X, пожартувавши, що тепер зможе купити GTA 6.

Деталі вразливості

Згідно з регламентом HackerOne, максимальна винагорода у $50 000 надається лише за критичні експлойти. Технічні деталі вразливості наразі не розголошуються з міркувань безпеки. Це лише другий випадок за останні три роки, коли дослідник отримує максимальну винагороду за критичну знахідку.

Суперечка навколо PS5

Дослідник Джорді вже був у центрі уваги IT-спільноти у вересні через конфлікт, пов'язаний з гіпервізором PS5. Інший хакер, Анді Нгуєн, працював над запуском Linux на PS5, але Джорді, дізнавшись про вразливість, вирішив повідомити Sony, що призвело до зупинки роботи Нгуєна над проектом.

Про програму Sony Bug Bounty

Програма Bug Bounty була запущена Sony у червні 2020 року. Вона залучає як професійних фахівців з кібербезпеки, так і звичайних геймерів, які можуть отримати винагороду за виявлені вразливості у консолях PS4, PS5 та сервісах PlayStation.


Джерело: dev.ua (https://dev.ua/news/playstation-vyplatyla-doslidnyku-50-000-za-vyiavlennia-krytychnoi-vrazlyvosti-1792068843)