PlayStation 支付 50,000 美元赏金修复严重漏洞,强制 PS5 更新最新版才能使用在线服务
PlayStation ha pagado 50.000 dólares de recompensa por reportar un exploit crítico, y ya tiene un efecto: es obligatorio tener tu PS5 en la última versión para usar los servicios online
PlayStation 向报告 PS5 严重漏洞的研究者支付 50,000 美元赏金,并强制主机更新至最新版本才能使用在线服务与登录。未更新至版本 14 的玩家已被取消登录权限,该赏金是 HackerOne 近三年第二笔最高额度。
索尼因严重漏洞支付50,000美元赏金,并强制PS5更新至最新系统版本才能使用在线服务,未更新玩家无法登录。
Como si de un superhéroe se tratase, PlayStation acaba de recompensar a un usuario con 50.000 dólares por informar de un exploit crítico en la consola.
Esto le ha llevado a bromear con que ahora puede permitirse GTA 6, pero la cosa no tiene guasa. ¿Qué fallo pudo haber en PS5 que merezca tanto dinero y hayan forzado una actualización para usar los servicios online?
Es cierto que Sony tiene este programa de recompensas por el que una persona puede informar de un error, recibir una recompensa y permitir que ese fallo se solucione; hasta ahí todo bien.
Esta vez la victoria fue del investigador Jordy, conocido como '2tonejordy' en HackerOne, quien decía: "Ahora al menos, creo, puedo comprar GTA 6 con esto" y adjuntó una captura de los 50.000 dólares.
Como decimos, dicha recompensa fue por detectar el exploit, aunque no se sabe qué pudo ser. Ahora bien, el drama empezó hace un mes, cuando se detectó e informó dicha vulnerabilidad.
Fue en septiembre cuando Jordy reconoció que su compañero de investigación -Andy 'TheFlow' Nguyen- le había pedido que esperar un poco hasta informar de ello.
Jordy afirmó que, aunque en un principio accediera, decidió informar del fallo después de que otra persona lo descubriera y temer que se le escapara su recompensa.
Nguyen había estado trabajando en ampliar la compatibilidad con Linux para la consola y, según dicen en Dexerto, quería que se retrasara este informe hasta el estreno de GTA 6.
Como ya está todo al descubierto, TheFlow anunció que se alejaba al completo del desarrollo en PS5 y ponía fin a su trabajo en Linux; que incluía hasta compatibilidad con PlayStation 5 Pro en 2027.
Como puedes ver, toda esta situación ha provocado que sea obligatorio tener tu PS5 en la última versión para usar los servicios online e incluso iniciar sesión en la consola.
Es decir, le ha cancelado el inicio de sesión a todos los jugadores que no tenían su consola ni siquiera actualizada a la versión 14 de la consola.
Aunque todo esto es especulación y ahora mismo no sabemos cuál es la vulnerabilidad por la que Jordy se ha ganado 50.000 dólares de Sony.
PlayStation paga 50.000 dólares de recompensa por informar de un exploit crítico
Según el historial que se puede consultar en HackerOne, solamente otro usuario ha recibido un pago similar (que es el máximo) por informar de esto y en los últimos 3 años.
Es posible que el error salga a la luz en los próximos días o semanas, pero ya veremos si termina afectando o no en el estreno de GTA 6.
¿Te puedes creer que PlayStation ha pagado 50.000 dólares de recompensa a esta persona por reportar un exploit crítico?
来源:Hobbyconsolas · hobbyconsolas.com