Sony maksis PS5 Linuxi turvaaugu eest 50 000 dollarit

Sony maksis turvauurijale Jordyle 50 000 USA dollarit PlayStation 5 haavatavuse eest, mis oleks teate kohaselt võinud võimaldada konsoolil Linuxit käitada. Sony haavatavuste preemiaprogramm kinnitas leidu ja maksis tasu välja.

Jordy sõnul mõjutasid tema otsust haavatavusest teatada isiklikud asjaolud, sealhulgas surmavalt haige ema eest hoolitsemine. Rahaline tasu oli samuti üks tegur, kuid suuremat muret valmistas talle asjaolu, et ka kolmas osapool teadis samast veast ning võinuks selle iseseisvalt avalikustada või ära kasutada.

Haavatavuse päritolu ja kogukonna reaktsioon

Haavatavuse algseks avastajaks peetakse teist uurijat, kes jõudis selleni umbes aasta enne Sonyga ühenduse võtmist. Esialgne leidja kavatses tehnilisi üksikasju saladuses hoida kuni GTA 6 ilmumiseni, et kasutajad saaksid võimalust enne turvapaiga avaldamist kasutada.

Jordy jõudis hiljem tehisintellekti tööriistade abil sama tehnilise lahenduseni. Tema hinnangul oleks vea saladuses hoidmine võinud soodustada mitteametlike tööriistade arendamist, Linuxi laiemat kasutamist PS5-l ning paremat ligipääsu konsooli riistvarale.

Kolmanda osapoole teadlikkus haavatavusest muutis Jordy sõnul olukorda, sest enam polnud kindlust, et tehnilised üksikasjad jäävad saladuseks. Sony kinnitas vea olemasolu ja maksis 50 000 USA dollari suuruse preemia.

Pärast tasu saamist avaldas Jordy Twitteris preemiat kinnitava pildi ning kirjutas: „Arvan, et saan vähemalt GTA selle raha eest osta.” Postitus on seni kogunud umbes 1,8 miljonit vaatamist.

Reaktsioonid olid vastandlikud. Osa kogukonnast nimetas teavitust vastutustundliku haavatavuste raporteerimise eeskujuks, teised leidsid, et Sony teavitamine võttis avalikkuselt võimaluse viga kasutada.

Jordy vastas kriitikale, et on peaaegu 30-aastane, teiste inimeste soov käitada litsentsimata mängukoopiaid ei ole tema mure ning tal puudus huvi võimaldada mängude ulatuslikku modimist. Osa konsoolide häkkimise kogukonnast leidis siiski, et haavatavus tulnuks saladuses hoida, viidates Sony väidetavale plaanile lõpetada füüsiliste plaatide kasutamine 2028. aastaks.