Sony выплатила $50 000 за уязвимость в PlayStation

Подробно

Кто получил $50 000 от Sony и за что?

Выплату получил исследователь, который публично называет себя Jordy. На HackerOne его профиль называется Jordan, логин - 2tonejordy. В профиле виден один отчёт для PlayStation со статусом «действительный, закрыт» и вознаграждением ровно $50 000. Это плата за сообщение об уязвимости, а не цена устройства, ущерб или штраф.

14 октября 2026 года Jordy сам показал выплату и пошутил в соцсети X:

Теперь я хотя бы смогу купить GTA 6.

По данным Kotaku, он отправил отчёт через HackerOne 15 сентября 2026 года. На следующий день он написал, что сначала согласился не сообщать об ошибке, но передумал, когда её с помощью ИИ независимо нашёл ещё один человек.

Что за уязвимость нашли в PS5 и при чём здесь ИИ?

По версии Jordy и IGN, речь об ошибке гипервизора PS5, которая затрагивала прошивки с 13.60 по 14.00. Гипервизор - это программный слой, отделяющий систему консоли (GameOS) от защищённой памяти. Диапазон версий взят из слов исследователя и IGN: скрытая карточка HackerOne его не показывает.

В интервью IGN Jordy заявил, что нашёл уязвимость с помощью генеративного ИИ. Какая это была модель и каким был вклад ИИ, публично не раскрыто. Своё решение сообщить о баге он объяснил так:

Я решил, что сообщу о нём. Если я и ещё один человек смогли найти его с помощью нейросети, то сможет и кто-то другой.

Sony не подтверждала, что отчёт Jordy совпадает с публично описанной в октябре 2026 года ошибкой гипервизора при выходе консоли из режима сна. В этой описанной ошибке уже скомпрометированное ядро GameOS может запустить процессорное ядро в контексте, где доступна память гипервизора. Официальные заметки Sony к обновлениям этот баг не называют. Версия прошивки, которая закрыла этот баг, публично не подтверждена.

Можно ли теперь поставить Linux на PS5?

Гипервизорная уязвимость сама по себе не превращает консоль в компьютер с Linux. Сначала нужен контроль над ядром PS5, затем эксплойт гипервизора и загрузчик Linux. Публичный проект ps5-linux описывает свой компонент как программу, использующую такие уязвимости для запуска собственного загрузчика.

По заявлению разработчиков проекта, он поддерживает PS5 Phat и Slim на прошивках 3.00-13.60, а PS5 Pro - на 13.60. Для запуска нужны совместимая прошивка, отдельный джейлбрейк и накопитель не менее 64 ГБ. После возврата в игровую систему всю цепочку нужно запускать заново. Проект заявляет вывод изображения по HDMI до 4K при 60 Гц, отдельный Linux-раздел на M.2 SSD и доступ к USB и Ethernet. Это слова самих разработчиков, а не измерения Sony или независимой лаборатории.

Проект появился не вчера. 6 марта 2026 года Andy Nguyen показал PS5 Slim с Linux в роли «Steam Machine»: GTA V Enhanced шла в 1440p при 60 кадрах/с с трассировкой лучей. 29 апреля 2026 года он выложил инструменты ps5-linux для совместимых старых прошивок. Модификация была временной, загружалась с внешнего носителя и требовала повторного применения эксплойта после перезагрузки.

Почему сообщество обвиняет Jordy и что сделал Andy Nguyen?

Andy Nguyen (TheFlow) - инженер по информационной безопасности Google, ранее выпускавший эксплойты для PlayStation. Он утверждал, что тоже нашёл этот баг раньше и просил отложить сообщение Sony до выхода GTA 6:

Я просил их хотя бы подождать выхода GTA 6, чтобы люди могли легально купить игру и при этом пользоваться Linux.

Об этом IGN объяснил и создатель трекера эмуляторов Kaishaku, известный как madwax0r. Участники сообщества хотели сохранить баг до выхода GTA 6, чтобы свежая прошивка, которая нужна игре, оставалась уязвимой. Тогда владельцы могли бы легально купить игру и временно загружать Linux на той же консоли.

После отправки отчёта Nguyen объявил об уходе:

Я ухожу из PS5-сцены и прекращаю всю свою работу над PS5 Linux.

Он добавил, что сцена раньше состояла из очень талантливых исследователей, а теперь это просто кучка новичков, пользующихся нейросетями. Это позиция заинтересованной стороны. Часть homebrew-сообщества назвала поступок Jordy предательством, но это не единое мнение: в ответах звучала и поддержка законного вознаграждения.

Утверждения, что PS5 Linux полностью закрыт, неточны. Личная работа Nguyen прекращена, но другие разработчики продолжили проект. Нынешний репозиторий уже заявляет поддержку PS5 Pro на прошивке 13.60. Исследователь кибербезопасности Eric Parker считает вероятным появление другого эксплойта гипервизора, так что исправление не обязательно закрывает это направление навсегда.

Как работает программа вознаграждений Sony?

Sony Interactive Entertainment открыла публичную PlayStation Bug Bounty Program вместе с HackerOne 24 июня 2020 года. До этого она работала приватно с отдельными исследователями. На старте компания сообщала, что выплаты за критические уязвимости PS4 начинаются от $50 000.

Сейчас официальная страница Sony направляет сообщения об уязвимостях определённых продуктов PlayStation в программу на HackerOne. Компания обещает подтвердить получение отчёта в течение пяти рабочих дней и сообщать об обновлениях статуса до устранения проблемы.