Sony выплатила исследователю безопасности $50 000 за сообщение о критической уязвимости в продуктах PlayStation. Получатель награды отреагировал на выплату с юмором и заявил, что этих денег ему точно хватит на GTA 6.
Награду получил исследователь по имени Джорди, который на платформе HackerOne выступает под ником 2tonejordy. О выплате он рассказал в своём аккаунте couldbeautism в X:
Думаю, на эти деньги я, по крайней мере, смогу купить GTA 6.
Выплата связана с программой вознаграждений за найденные уязвимости, которую Sony ведёт через HackerOne. Исследователи приватно сообщают о брешах в защите, а Sony получает время изучить проблему и выпустить исправление до того, как информацией воспользуются злоумышленники. Размер вознаграждения зависит от серьёзности найденной ошибки.
https://x.com/couldbeautism/status/2110222993960194422
В случае Джорди уязвимость получила наивысший, критический уровень опасности. При этом в открытой информации из отчёта не указано, какой именно эксплойт нашёл исследователь и к каким продуктам или сервисам PlayStation он относится.
Имя Джорди уже звучало в сообществе в сентябре 2026 года. Тогда исследователь оказался в центре конфликта после того, как сообщил Sony об уязвимости в гипервизоре PS5. Гипервизор представляет собой низкоуровневый слой ПО, который контролирует доступ системы и игр к аппаратным ресурсам консоли и служит одной из ключевых линий её защиты.
В сентябрьском посте Джорди признал, что другой известный исследователь, Энди Нгуен, известный как TheFlow, просил его повременить с отправкой отчёта. Сначала Джорди согласился, однако позже передал информацию Sony. По его словам, уязвимость обнаружил ещё один человек, и рано или поздно кто-то другой попытался бы забрать вознаграждение себе.
Нгуен в тот момент работал над расширением поддержки Linux на PS5. Он хотел, чтобы о бреши сообщили только после релиза GTA 6. Так игроки могли бы легально купить игру и запустить её на консоли, сохранив при этом возможность использовать Linux. Новые игры часто требуют свежей прошивки, а обновления системного ПО, как правило, закрывают известные уязвимости.
После раскрытия бреши Нгуен объявил о прекращении работы с консолью. Его решение включало:
-
уход из разработки для PS5
-
остановку работ над Linux для консоли
-
отказ от планов по поддержке PS5 Pro в 2027 году
При этом сентябрьская история не даёт оснований утверждать, что именно уязвимость в гипервизоре принесла Джорди новую выплату в $50 000. Какая брешь стоит за нынешним вознаграждением, официально не сообщалось.
Пиратский магазин для PS5 с 1600 играми удалили с GitHub, но клон с 1800 тайтлами появился почти сразу
Джейлбрейк PS5 в 2026 году – что умеет взлом и чем он грозит владельцу консоли
Sony открыла программу охоты на баги для всех желающих в июне 2020 года, до этого она сотрудничала с исследователями в закрытом режиме. К поиску слабых мест в продуктах PlayStation пригласили как специалистов по безопасности, так и обычных геймеров.
Согласно истории выплат на HackerOne, за последние три года максимальное вознаграждение в $50 000, предназначенное для критических эксплойтов, получил лишь ещё один пользователь.
