Sony zahlt 50.000 USD für PS5-Lücke und Linux-Test

Sony hat einem Sicherheitsforscher namens Jordy 50.000 USD gezahlt, nachdem dieser eine Schwachstelle gemeldet hatte, die laut einem Bericht das Ausführen von Linux auf einer PlayStation 5 ermöglichen könnte. Sonys Bug-Bounty-Programm bestätigte die Meldung und zahlte die Belohnung aus.

Jordy zufolge setzte ihn persönlicher Druck – darunter die Pflege seiner unheilbar kranken Mutter – unter Zugzwang, das Problem offenzulegen. Finanzielle Anreize hätten seine Entscheidung teilweise beeinflusst, fügt er hinzu. Wichtiger sei jedoch die Sorge gewesen, dass eine dritte Partei bereits Zugriff auf dieselbe Schwachstelle hatte und sie unabhängig veröffentlichen oder ausnutzen könnte.

Ursprung und Reaktionen der Community

Die ursprüngliche Entdeckung wird einem anderen Forscher zugeschrieben, der die Schwachstelle rund ein Jahr vor der Meldung an Sony gefunden hatte. Der ursprüngliche Entdecker wollte die Details bis zur Veröffentlichung von GTA 6 geheim halten, damit Nutzer sie verwenden könnten, bevor Patches die Lücke schließen. Jordy stieß später mithilfe von Werkzeugen der künstlichen Intelligenz auf denselben technischen Ansatz.

Die Geheimhaltung der Schwachstelle hätte die Entwicklung inoffizieller Tools, eine breitere Nutzung von Linux auf der PS5 und einen umfassenderen Zugriff der Nutzer auf die Konsolenhardware fördern können. Die Existenz einer dritten Partei habe die Situation jedoch verändert, sagt Jordy, da nicht mehr garantiert gewesen sei, dass das technische Geheimnis unter Verschluss bleibt.

Sony bestätigte die Meldung und zahlte die Prämie von 50.000 USD. Nach Erhalt der Zahlung veröffentlichte Jordy auf Twitter ein Bild der Belohnung und schrieb: „Ich glaube, ich kann davon zumindest GTA kaufen.“ Der Beitrag erreichte bislang rund 1,8 Millionen Aufrufe.

Die Reaktionen fielen stark geteilt aus. Einige Mitglieder der Community bezeichneten die Offenlegung als Musterbeispiel für verantwortungsvolle Meldung. Andere argumentierten, dass die Weitergabe der Details an Sony eine öffentliche Möglichkeit zur Nutzung der Schwachstelle beseitigt habe. Jordy wies die Kritik zurück. Er sei fast 30 Jahre alt, die Tatsache, dass andere keine nicht lizenzierten Kopien von Spielen ausführen könnten, gehe ihn nichts an. Zudem habe er kein Interesse daran, umfangreiche Modding-Möglichkeiten für Spiele zu schaffen.

Ein Teil der Konsolen-Hacking-Community vertrat die Ansicht, die Schwachstelle hätte geheim bleiben sollen, und verwies auf Sonys angekündigten Plan, physische Discs bis 2028 auslaufen zu lassen.