Sony betaalt hacker 50.000 dollar voor PS5-exploit
Bevestigd door 3 bronnen
Tegenstrijdige berichten: De bronnen bevestigen de betaling van 50.000 dollar, maar verschillen over de vraag of de gemelde kwetsbaarheid dezelfde was als die waaraan TheFlow werkte en over de aanvankelijk bekende details van de exploit.
Sony heeft beveiligingsonderzoeker Jordy via het PlayStation Bug Bounty Program 50.000 dollar betaald voor het melden van een kritieke kwetsbaarheid. Volgens IGN ontdekte Jordy de zogeheten hypervisorbug met behulp van generatieve AI; de fout zou PS5-firmware 13.60 tot en met 14.00 raken en het uitvoeren van kernelcode mogelijk maken. De beloning leidde tot kritiek binnen de homebrewgemeenschap, omdat onderzoeker Andy ‘TheFlow’ Nguyen naar verluidt aan Linux-ondersteuning voor de PS5 werkte en de kwetsbaarheid tot na de lancering van GTA 6 wilde geheimhouden. Zo zouden gebruikers de console legaal kunnen updaten en GTA 6 spelen zonder Linux-functionaliteit te verliezen. Jordy zegt dat hij rapporteerde nadat andere onderzoekers dezelfde fout met AI leken te vinden en hij de bounty anders dreigde mis te lopen. Eerdere berichtgeving van Dexerto stelde dat Sony de aard van de fout niet had bekendgemaakt en dat niet was bevestigd dat deze met Nguyens onderzoek samenhing; IGN koppelt de zaken later wel aan elkaar.