PlayStation betaalt 50.000 dollar aan gebruiker die gevaarlijke bug meldde

Er bestaat inmiddels al langer een ‘PlayStation Bug Bounty Program‘, waarbij gamers (en veiligheidsexperts) de kans krijgen om een flinke beloning te verdienen als ze belangrijke veiligheidsproblemen en bugs rondom de PlayStation-consoles en het PlayStation Network melden.

Beloning van 50.000 dollar

X-gebruiker @couldbeautism (ook bekend als 2tonejordy op de HackerOne-website of simpelweg als Jordy) heeft via dit programma een beloning van 50.000 dollar verdiend. Jordy maakte op X meteen de grap dat hij nu waarschijnlijk wel GTA 6 kon betalen (via Dexerto).

PlayStation biedt beloningen aan voor verschillende soorten problemen die gebruikers kunnen ontdekken, maar als het gaat om een “kritieke kwetsbaarheid”, dan beginnen de beloningen dus bij 50.000 dollar. Het zal dus toch wel om een groot probleem gaan dat de gebruiker heeft ontdekt. Wat het precies was, wordt niet gedeeld.

Eerdere melding

Deze X-gebruiker is al langer bezig met het melden van dit probleem (of mogelijk meerdere problemen). In september gaf Jordy aan dat een andere onderzoeker, genaamd Andy ‘TheFlow’ Nguyen, hem had verzocht om de kwetsbaarheid nog niet te delen.

Nguyen was bezig met het toevoegen van Linux-ondersteuning aan de PS5 had daar waarschijnlijk die kwetsbaarheid voor nodig. De ontwikkelaar wilde wachten met de melding tot na de lancering van GTA 6, zodat gamers dat spel konden kopen én hun console nog op Linux zouden kunnen laten draaien, voordat dit door een patch niet meer mogelijk zou zijn.

Jordy ging eerst akkoord, maar heeft uiteindelijk toch een melding gedaan uit angst dat iemand anders de beloning zou krijgen. Iemand anders zou het probleem namelijk ook ontdekt hebben. Het is niet zeker of dit hetzelfde veiligheidsprobleem is waar Jordy uiteindelijk de beloning voor kreeg, maar dat klinkt wel logisch.