Sony maksoi 50 000 Yhdysvaltain dollaria PS5-vikailmoituksesta

Sony on maksanut 50 000 Yhdysvaltain dollaria Jordy-nimimerkillä toimivalle tietoturvatutkijalle haavoittuvuudesta, joka voisi mahdollistaa Linuxin ajamisen PlayStation 5:llä. Sonyn virhepalkkio-ohjelma vahvisti ilmoituksen ja myönsi palkkion.

Jordyn mukaan henkilökohtaiset paineet, kuten saattohoidossa olevan äidin hoitaminen, vaikuttivat hänen päätökseensä ilmoittaa ongelmasta. Taloudellinen kannustin oli osa ratkaisua, hän kertoo, mutta suurempi huoli oli se, että kolmas osapuoli oli jo löytänyt saman haavoittuvuuden ja saattoi paljastaa tai hyödyntää sitä itsenäisesti.

Alkuperä ja yhteisön reaktiot

Alkuperäinen löytö on yhdistetty toiseen tutkijaan, joka löysi haavoittuvuuden noin vuotta ennen kuin raportti päätyi Sonylle. Alkuperäinen löytäjä aikoi pitää yksityiskohdat salassa GTA 6:n julkaisuun asti, jotta käyttäjät ehtisivät hyödyntää tietoa ennen kuin korjaukset sulkisivat aukon. Jordy päätyi myöhemmin samaan tekniseen ratkaisuun tekoälytyökalujen avulla.

Haavoittuvuuden pitäminen salassa olisi voinut vauhdittaa epävirallisten työkalujen kehitystä, Linuxin laajempaa käyttöä PS5:llä ja käyttäjien pääsyä konsolin laitteistoon. Kolmannen osapuolen mukanaolo kuitenkin muutti tilannetta, Jordy sanoo, sillä se poisti kaikki takeet siitä, että tekninen salaisuus pysyisi yksityisenä.

Sony vahvisti väitteen ja maksoi 50 000 Yhdysvaltain dollarin palkkion. Saatuaan maksun Jordy julkaisi Twitterissä kuvan palkkiosta ja kirjoitti: "Luulen, että voin ainakin ostaa GTA:n noilla rahoilla." Julkaisu on kerännyt tähän mennessä noin 1,8 miljoonaa katselukertaa.

Reaktiot jakautuivat jyrkästi. Osa yhteisöstä piti paljastusta vastuullisen raportoinnin malliesimerkkinä, kun taas toisten mukaan tietojen luovuttaminen Sonylle vei yleisöltä mahdollisuuden hyödyntää haavoittuvuutta. Jordy vastasi kriitikoille, että hän on lähes 30-vuotias, muiden kyvyttömyys pelata lisenssittömiä pelikopioita ei huolestuta häntä eikä hänellä ollut kiinnostusta mahdollistaa pelien laajamittaista modaamista.

Osa konsolihakkeriyhteisöstä katsoi, että haavoittuvuus olisi pitänyt pitää salassa. He viittasivat Sonyn ilmoittamaan suunnitelmaan luopua fyysisistä levyistä vuoteen 2028 mennessä.