요약:
Sony는 PlayStation 제품의 심각한 취약점을 보고한 대가로 보안 연구원 Jody에게 50,000달러를 지불했습니다. 취약점은 심각도가 가장 높은 수준으로 나열되어 있지만 공개 정보에는 구체적인 악용 방법이 명시되어 있지 않으며 어떤 제품이나 서비스가 관련되어 있는지도 나와 있지 않습니다.
Jordy는 HackerOne에서 "2tonejordy"라는 이름을 사용합니다. 그는 자신의 X 계정에 있는 보너스에 대해 이야기하고 그 돈이 최소한 "GTA6/Grand Theft Auto 6"를 구입하기에 충분하다고 농담했습니다.
소니는 HackerOne을 통해 버그 바운티 프로그램을 운영하고 있습니다. 연구원들이 보안 문제를 비공개로 제출하면 Sony는 이를 조사하고 수정할 시간을 갖습니다. 현상금 금액은 취약점의 심각도와 관련이 있습니다.
Jordy는 2026년 9월 PlayStation 5 하이퍼바이저를 보고한 것으로 주목을 받았습니다. 취약성. 당시 다른 연구원은 콘솔에 대한 Linux 지원을 연구하고 있었고 두 연구원은 보고서 시점을 놓고 의견이 일치하지 않았습니다. 현재 50,000달러의 보상이 9월의 취약점에 해당한다는 증거는 없습니다.
댓글