У PlayStation 4 взломали прошивку 7.02 — Sony заплатила за эксплойт $10000

Компания посчитала эксплойт уязвимостью высокого уровня.

Игровое подразделение Sony впервые раскрыло сообщение об уязвимости, поданное через сервис HackerOne. В июне 2019 года исследователю безопасности Энди Нгуену удалось найти эксплойт в прошивке 7.02 и более ранних версий.

Уязвимость, найденная Нгуеном, позволяла манипулировать пользовательскими данными и похищать их, а также запускать на консоли пиратские копии игр. Для этого ее следовало использовать в сочетании с эксплойтом в движке WebKit.

Эксплойт был исправлен в прошивке версии 7.50, выпущенной в конце апреля. Игровое подразделение Sony выплатило исследователю безопасности $10000; примечательно, что это произошло еще до публичного запуска программы вознаграждения за найденные эксплойты.

Сейчас Энди Нгуен удерживает третье место по вознаграждению, полученному от PlayStation. На втором месте находится исследователь безопасности Парсия Хакимян, получивший $15000, на первом — Борис Ларин, суммарно заработавший $75000.

Уязвимости, найденные этими исследователями, Sony не раскрывала.