PlayStation betaalt hacker 50.000 dollar voor melden van kritiek lek: "I can at least buy GTA 6 with this"
• GAMES
Een beveiligingsonderzoeker heeft van PlayStation 50.000 dollar ontvangen voor het melden van een kritieke kwetsbaarheid. Zelf reageert hij er laconiek op: met dat bedrag kan hij in elk geval GTA 6 kopen. "I can at least buy GTA 6 with this I think", schrijft de onderzoeker, die bekendstaat als Jordy, op X.
Sony heeft een zogeheten bug bounty-programma, waarmee het onderzoekers beloont die beveiligingslekken in PlayStation-producten vertrouwelijk melden. Zo krijgt het bedrijf de kans om het probleem te onderzoeken en te repareren voordat het misbruikt kan worden. De hoogte van de beloning hangt af van de ernst van het lek; de 50.000 dollar is het maximumbedrag en is gereserveerd voor kritieke exploits.
★
Voor vaste lezers
Mis geen nieuws meer van Puna.nl
Open Google en kies Puna.nl als voorkeursbron.
Aanbevolen Video
Scroll om verder te lezen.
Jordy, op het platform HackerOne actief onder de naam 2tonejordy, ontving dat maximumbedrag. Om welk lek het precies gaat, is niet bekendgemaakt. Volgens de geschiedenis van HackerOne heeft in de afgelopen drie jaar slechts één andere gebruiker de maximale beloning van Sony ontvangen.
Eerdere ruzie over PS5-lek
De uitbetaling volgt op een conflict waar Jordy eerder dit jaar bij betrokken raakte. In september meldde hij een kwetsbaarheid in de hypervisor van de PS5 aan Sony, terwijl collega-onderzoeker Andy "TheFlow" Nguyen hem had gevraagd daarmee te wachten. Jordy zegt dat hij daar in eerste instantie mee instemde, maar het lek alsnog meldde nadat iemand anders het ook had gevonden, uit angst dat een ander er met de beloning vandoor zou gaan.
Nguyen werkte aan het uitbreiden van Linux-ondersteuning op de console en wilde de bekendmaking uitstellen tot na de release van GTA 6, zodat spelers de game legaal konden kopen en tegelijk Linux konden blijven draaien. Na de melding van Jordy kondigde Nguyen aan te stoppen met zijn PS5-werk, inclusief de geplande ondersteuning voor de PS5 Pro in 2027. Of de 50.000 dollar voor datzelfde lek is uitgekeerd, is niet bevestigd.
Een hypervisor-lek is voor Sony extra gevoelig, omdat juist die laag van het systeem bepaalt wat er op een console mag draaien. Wie daar doorheen breekt, kan in theorie eigen software of gekopieerde games op een PS5 starten. Het is dan ook niet gek dat het bedrijf bereid is flink te betalen om zulke lekken als eerste te horen, zeker nu de grootste release in jaren eraan komt.
Sony opende zijn bug bounty-programma in juni 2020 voor het publiek, nadat het eerder alleen privé met onderzoekers samenwerkte. Het programma nodigt onderzoekers en gamers uit om zwakke plekken in PlayStation-producten op te sporen.
Lees ook
Foto: Ink Drop / Shutterstock.com
HET LAATSTE NIEUWS
Loading
wow woke up to some drama tldr the hv bug I reported to h1 is theflows he asked me to not report it and I said I won’t and then someone found the bug with ai a few hours later so I reported it