Japonský gigant Sony vyplatil v rámci svého programu bezpečnostních odměn částku 50 tisíc dolarů uživateli, který společnost upozornil na kritickou bezpečnostní chybu v systému PlayStation. Uživatel vystupující pod přezdívkou Jordy (na platformě HackerOne známý jako 2tonejordy) celou věc oslavil na sociálních sítích s nadsázkou, že si za tyto peníze bude moci konečně pořídit nadcházející GTA 6. Podle informací z programu jde o maximální možnou částku, jakou lze za nahlášení chyb získat.
Detaily ohledně konkrétní chyby zůstávají neznámé
Ačkoliv je výše odměny potvrzená, veřejně dostupné zprávy nepřinášejí přesný popis toho, o jakou konkrétní zranitelnost se v tomto případě jednalo. Zpráva v systému HackerOne pouze uvádí, že šlo o problém kritického charakteru. Výše odměny odpovídá závažnosti nálezu, jelikož nejvyšší padesátitisícová hranice je vyhrazena pouze pro ty nejzávažnější bezpečnostní hrozby, které by mohly systém zásadním způsobem ohrozit.
wow woke up to some drama tldr the hv bug I reported to h1 is theflows he asked me to not report it and I said I won’t and then someone found the bug with ai a few hours later so I reported it
— Jordy (@couldbeautism) September 16, 2026
Výzkumník Jordy se zapsal do povědomí komunity již dříve, když řešil zranitelnost hypervisoru u konzole PlayStation 5. V tomto případě se dostal do sporu s dalším bezpečnostním výzkumníkem, který vystupuje pod přezdívkou Andy 'TheFlow' Nguyen. Nguyen se věnoval vývoji a rozšiřování podpory systému Linux na zmíněné konzoli a žádal o odložení nahlášení chyby až na dobu po vydání GTA 6, aby hráči měli možnost spouštět Linux bez omezení.
Zásah do plánů pro systém Linux
Jordy sice původně s odložením souhlasil, nakonec se však rozhodl chybu společnosti Sony nahlásit. Důvodem byla skutečnost, že stejný problém objevil další člověk a hrozilo, že odměnu získá někdo jiný. Po tomto kroku oznámil Nguyen, že ukončuje své vývojářské aktivity zaměřené na systém PS5, což zahrnovalo i zrušení plánované podpory pro model PS5 Pro chystané na rok 2027. Stávající odměna ve výši 50 tisíc dolarů však podle dostupných zpráv s tímto starším sporem přímo nesouvisí.
Oficiální program funguje již od roku 2020
Program zaměřený na odhalování chyb za odměnu spustila společnost Sony pro veřejnost v červnu roku 2020. Do té doby spolupracovala výhradně s vybranou skupinou výzkumníků v soukromém režimu. Otevřením programu se bezpečnostním odborníkům i běžným hráčům naskytla možnost nahlašovat slabiny v produktech značky PlayStation. Výše finančního ohodnocení se odvíjí od závažnosti odhalené chyby, přičemž z historie platformy HackerOne vyplývá, že nejvyšší odměnu 50 tisíc dolarů získal za poslední tři roky vedle Jordyho pouze jediný další uživatel.
Zdroj: Dexerto