Sony betaalt 50.000 USD uit na PS5 Linux-kwetsbaarheid

Sony heeft 50.000 USD betaald aan een securityonderzoeker die bekendstaat als Jordy, nadat hij een kwetsbaarheid meldde waarmee volgens het rapport mogelijk Linux op een PlayStation 5 kan draaien. Sony's bugbountyprogramma valideerde de melding en keerde de beloning uit.

Jordy zegt dat persoonlijke omstandigheden, waaronder de zorg voor zijn terminaal zieke moeder, hem ertoe hebben aangezet de kwestie te melden. Financiële prikkels speelden volgens hem ook mee, maar zijn grootste zorg was dat een derde partij al toegang had tot dezelfde kwetsbaarheid en die zelfstandig openbaar kon maken of misbruiken.

Oorsprong en reactie vanuit de gemeenschap

De eerste ontdekking wordt toegeschreven aan een andere onderzoeker, die de kwetsbaarheid ongeveer een jaar vóór de melding bij Sony vond. De oorspronkelijke ontdekker was van plan de details geheim te houden tot de release van GTA 6, zodat gebruikers er gebruik van konden maken voordat patches het lek zouden dichten. Jordy ontdekte later via dezelfde technische route de kwetsbaarheid, met behulp van AI-tools.

Als de kwetsbaarheid geheim was gebleven, had dat de ontwikkeling van niet-officiële tools, breder gebruik van Linux op de PS5 en uitgebreidere toegang van gebruikers tot de consolehardware kunnen stimuleren. Volgens Jordy veranderde de betrokkenheid van een derde partij die afweging, omdat er geen garantie meer was dat het technische geheim privé zou blijven.

Sony bevestigde de melding en betaalde de beloning van 50.000 USD. Nadat hij het geld had ontvangen, plaatste Jordy een foto van de beloning op Twitter met de tekst: "Ik denk dat ik er in ieder geval GTA van kan kopen." De post heeft tot nu toe ongeveer 1,8 miljoen weergaven getrokken.

De reacties waren sterk verdeeld. Sommige communityleden noemden de melding een voorbeeld van verantwoord rapporteren, terwijl anderen betoogden dat het delen van de details met Sony het publiek de kans ontnam om de kwetsbaarheid te benutten. Jordy weersprak die kritiek. Hij zei dat hij bijna 30 jaar oud is, dat het hem niet interesseert dat anderen geen illegale kopieën van games kunnen draaien en dat hij er geen belang bij had om grootschalige modontwikkeling voor games mogelijk te maken.

Een deel van de console-hackingcommunity vond dat de kwetsbaarheid geheim had moeten blijven en verwees daarbij naar Sony's aangekondigde plan om fysieke schijven uiterlijk in 2028 uit te faseren.