Sony выплатила исследователю $50 000 за критическую уязвимость PlayStation, и он уже думает о покупке GTA 6

Sony выплатила исследователю безопасности $50 000 за сообщение о критической уязвимости в продуктах PlayStation. Получатель награды отреагировал на выплату с юмором и заявил, что этих денег ему точно хватит на GTA 6.

Награду получил исследователь по имени Джорди, который на платформе HackerOne выступает под ником 2tonejordy. О выплате он рассказал в своём аккаунте couldbeautism в X:

Думаю, на эти деньги я, по крайней мере, смогу купить GTA 6.

Выплата связана с программой вознаграждений за найденные уязвимости, которую Sony ведёт через HackerOne. Исследователи приватно сообщают о брешах в защите, а Sony получает время изучить проблему и выпустить исправление до того, как информацией воспользуются злоумышленники. Размер вознаграждения зависит от серьёзности найденной ошибки.

В случае Джорди уязвимость получила наивысший, критический уровень опасности. При этом в открытой информации из отчёта не указано, какой именно эксплойт нашёл исследователь и к каким продуктам или сервисам PlayStation он относится.

Имя Джорди уже звучало в сообществе в сентябре 2026 года. Тогда исследователь оказался в центре конфликта после того, как сообщил Sony об уязвимости в гипервизоре PS5. Гипервизор представляет собой низкоуровневый слой ПО, который контролирует доступ системы и игр к аппаратным ресурсам консоли и служит одной из ключевых линий её защиты.

В сентябрьском посте Джорди признал, что другой известный исследователь, Энди Нгуен, известный как TheFlow, просил его повременить с отправкой отчёта. Сначала Джорди согласился, однако позже передал информацию Sony. По его словам, уязвимость обнаружил ещё один человек, и рано или поздно кто-то другой попытался бы забрать вознаграждение себе.

Нгуен в тот момент работал над расширением поддержки Linux на PS5. Он хотел, чтобы о бреши сообщили только после релиза GTA 6. Так игроки могли бы легально купить игру и запустить её на консоли, сохранив при этом возможность использовать Linux. Новые игры часто требуют свежей прошивки, а обновления системного ПО, как правило, закрывают известные уязвимости.

После раскрытия бреши Нгуен объявил о прекращении работы с консолью. Его решение включало:

• уход из разработки для PS5

• остановку работ над Linux для консоли

• отказ от планов по поддержке PS5 Pro в 2027 году

При этом сентябрьская история не даёт оснований утверждать, что именно уязвимость в гипервизоре принесла Джорди новую выплату в $50 000. Какая брешь стоит за нынешним вознаграждением, официально не сообщалось.

Пиратский магазин для PS5 с 1600 играми удалили с GitHub, но клон с 1800 тайтлами появился почти сразу

Джейлбрейк PS5 в 2026 году – что умеет взлом и чем он грозит владельцу консоли

Sony открыла программу охоты на баги для всех желающих в июне 2020 года, до этого она сотрудничала с исследователями в закрытом режиме. К поиску слабых мест в продуктах PlayStation пригласили как специалистов по безопасности, так и обычных геймеров.

Согласно истории выплат на HackerOne, за последние три года максимальное вознаграждение в $50 000, предназначенное для критических эксплойтов, получил лишь ещё один пользователь.