Sony betalade 50 000 för PS5-sårbarhet som tillåter Linux

Sony har betalat 50 000 amerikanska dollar till säkerhetsforskaren Jordy efter att han rapporterat en sårbarhet som enligt uppgifterna skulle kunna göra det möjligt att köra Linux på en PlayStation 5. Sonys belöningsprogram för sårbarheter bekräftade rapporten och betalade ut ersättningen.

Jordy säger att personliga påfrestningar, däribland omsorgen om en svårt sjuk mamma, bidrog till beslutet att avslöja problemet. Den ekonomiska ersättningen spelade också in, tillägger han, men den större oron var att en tredje part redan hade tillgång till samma sårbarhet och kunde välja att avslöja eller utnyttja den på egen hand.

Ursprung och reaktioner i communityn

Den ursprungliga upptäckten tillskrivs en annan forskare, som hittade sårbarheten ungefär ett år innan rapporten nådde Sony. Upptäckaren hade tänkt hålla detaljerna hemliga tills GTA 6 släpptes, så att användare skulle kunna dra nytta av sårbarheten innan patchar täppte till hålet. Jordy hittade senare samma tekniska angreppssätt med hjälp av AI-verktyg.

Om sårbarheten hade hållits hemlig kunde den ha gynnat utvecklingen av inofficiella verktyg, ökat användningen av Linux på PS5 och gett användare bredare tillgång till konsolens hårdvara. Att en tredje part fanns med i bilden förändrade dock bedömningen, enligt Jordy, eftersom det inte längre fanns någon garanti för att den tekniska hemligheten skulle förbli privat.

Sony bekräftade uppgifterna och betalade ut belöningen på 50 000 amerikanska dollar. Efter att ha fått pengarna publicerade Jordy en bild av belöningen på Twitter och skrev: ”Jag tror att jag åtminstone kan köpa GTA för pengarna.” Inlägget har hittills fått omkring 1,8 miljoner visningar.

Reaktionerna var starkt delade. Vissa i communityn kallade avslöjandet ett exempel på ansvarsfull rapportering, medan andra ansåg att möjligheten att använda sårbarheten försvann när detaljerna lämnades över till Sony. Jordy svarade kritikerna med att han är nära 30 år, att han inte bryr sig om andras möjligheter att köra olicensierade kopior av spel och att han saknar intresse för att möjliggöra omfattande moddning av spel.

En del av konsolhackningscommunityn menade att sårbarheten borde ha hållits hemlig och hänvisade till Sonys uttalade plan att successivt fasa ut fysiska skivor till 2028.