Sony otorgó una recompensa de 50,000 dólares al investigador de ciberseguridad conocido como Jordy por reportar un fallo crítico en la PlayStation 5. El pago se tramitó a través de HackerOne, el programa de bug bounty que la compañía habilitó en 2020.
Sony Interactive Entertainment ha otorgado una recompensa de 50,000 dólares a un investigador de ciberseguridad. El pago corresponde a la notificación privada de un fallo de seguridad calificado como crítico dentro de la consola PlayStation 5. La compensación económica fue tramitada a través del programa oficial de hallazgo de errores de la compañía en la plataforma HackerOne. Esa iniciativa de bug bounty fue habilitada públicamente por la empresa en junio de 2020 para prevenir la proliferación de brechas de seguridad y la ejecución de código no autorizado.
La reacción del investigador
El analista independiente conocido en redes sociales como Jordy (‘2tonejordy’ en HackerOne) celebró la obtención de la recompensa compartiendo un mensaje en la red X. En su publicación bromeó sobre el valor del pago frente al lanzamiento de GTA VI. La documentación pública asociada a la bonificación no detalla la naturaleza técnica de la vulnerabilidad ni el componente del sistema operativo afectado por la corrección.
«Al menos creo que puedo comprar GTA 6 con esto».
La disputa con Andy ‘TheFlow’ Nguyen
El reporte se produce tras una reciente controversia en la comunidad de seguridad e investigación de la consola. Semanas atrás, Jordy reconoció disputas con el reconocido investigador Andy ‘TheFlow’ Nguyen sobre el calendario de revelación de una falla en el hipervisor de PS5. Nguyen había solicitado posponer la divulgación pública para preservar la compatibilidad con proyectos de desarrollo de Linux y ejecución de aplicaciones alternativas en el sistema. Jordy optó por notificar el error ante la posibilidad de que otros investigadores independientes reportaran la brecha de forma paralela.
Tras la divulgación, Nguyen anunció el cese de sus actividades de desarrollo en PlayStation 5. También canceló los proyectos orientados a habilitar Linux en el modelo PS5 Pro. Sin embargo, la plataforma no ha confirmado si la bonificación de 50,000 dólares corresponde a dicha vulnerabilidad o a un hallazgo técnico independiente reportado con posterioridad.