![[CGV x One Piece] Ấn phẩm của Movie Red](/_next/image?url=https%3A%2F%2Fmedia.tramanime.com%2Fimages%2Fvariants%2F1779293094873-g0j7mt80-img-2fscglvg.webp&w=3840&q=75)
![[CGV x One Piece] Ấn phẩm của Movie Red - Alternate](/_next/image?url=https%3A%2F%2Fmedia.tramanime.com%2Fimages%2Fvariants%2F1779293100481-6o77sp0l-img-6a5i17bi.webp&w=3840&q=75)
![[CGV x Super Mario Thiên Hà] Poster chính hãng](/_next/image?url=https%3A%2F%2Fmedia.tramanime.com%2Fimages%2Fproducts%2F1779291704573-valnyrmw-img-f1jeg3vw.webp&w=3840&q=75)
![[CGV x Super Mario Thiên Hà] Poster chính hãng - Alternate](/_next/image?url=https%3A%2F%2Fmedia.tramanime.com%2Fimages%2Fvariants%2F1779291744296-icril8xa-img-yha129ug.webp&w=3840&q=75)
![[CGV x Conan] Combo sản phẩm đặc biệt Quả Bom Chọc Trời!](/_next/image?url=https%3A%2F%2Fmedia.tramanime.com%2Fimages%2Fvariants%2F1779292970923-46ukfjtl-img-qya80mpx.webp&w=3840&q=75)
![[CGV x Chú Thuật Hồi Chiến] Poster A5 Hoài Ngọc/Ngọc Chiết](/_next/image?url=https%3A%2F%2Fmedia.tramanime.com%2Fimages%2Fproducts%2F1779292747881-g6ynsox6-img-6ahst00n.webp&w=3840&q=75)
![[CGV x Chú Thuật Hồi Chiến] Poster A5 Hoài Ngọc/Ngọc Chiết - Alternate](/_next/image?url=https%3A%2F%2Fmedia.tramanime.com%2Fimages%2Fvariants%2F1779292737329-1zaxa2qy-img-jmjmwgwi.webp&w=3840&q=75)
Người nhận khoản thưởng là Jordy, được biết đến với tên 2tonejordy trên nền tảng HackerOne. Sau khi nhận thưởng, anh đăng tải trên tài khoản X cá nhân với tên "couldbeautism" rằng ít nhất mình có thể dùng số tiền này để mua GTA 6.
Giao diện chương trình săn lỗi bảo mật PlayStation trên HackerOne.
Khoản tiền trên thuộc chương trình săn lỗi bảo mật của Sony. Chương trình cho phép các nhà nghiên cứu và người chơi báo cáo riêng tư những lỗ hổng được phát hiện trong các sản phẩm PlayStation, giúp công ty có cơ hội kiểm tra và khắc phục vấn đề trước khi chúng bị khai thác. Mức thưởng phụ thuộc vào mức độ nghiêm trọng của lỗ hổng.
Theo thông tin được công bố, khoản thưởng 50.000 USD dành cho một lỗ hổng thuộc cấp độ nghiêm trọng nhất. Tuy nhiên, báo cáo công khai không xác định cụ thể lỗ hổng nào đã giúp Jordy nhận được khoản tiền này.
PlayStation 5 là một trong những sản phẩm thuộc hệ sinh thái PlayStation. Ảnh: Sony.
Jordy trước đó từng vướng vào tranh cãi liên quan đến việc báo cáo một lỗ hổng hypervisor trên PlayStation 5 cho Sony. Trong bài đăng hồi tháng 9, anh cho biết nhà nghiên cứu Andy "TheFlow" Nguyen từng đề nghị trì hoãn việc công bố thông tin về lỗ hổng.
Hordy nói rằng ban đầu anh đồng ý, nhưng sau đó quyết định báo cáo khi biết một người khác đã phát hiện vấn đề, đồng thời lo ngại người này có thể tận dụng lỗ hổng để nhận tiền thưởng.
Trong khi đó, Nguyen - nhà nghiên cứu này đang phát triển khả năng hỗ trợ Linux trên PS5. Anh muốn trì hoãn việc tiết lộ lỗ hổng cho đến sau khi GTA 6 phát hành, nhằm tạo điều kiện để người chơi có thể mua và trải nghiệm trò chơi hợp pháp, đồng thời vẫn duy trì khả năng chạy Linux trên thiết bị.
Nhà nghiên cứu bảo mật Andy Nguyen, được biết đến với tên TheFlow. Ảnh: GamePro.
Sau khi thông tin về lỗ hổng được công bố, Nguyen thông báo sẽ tạm dừng phát triển PS5 và ngừng các công việc liên quan đến Linux, bao gồm cả kế hoạch hỗ trợ PS5 Pro vào năm 2027.
Tuy nhiên, tranh cãi trước đó không chứng minh rằng lỗ hổng hypervisor nói trên là nguyên nhân giúp Jordy nhận khoản thưởng 50.000 USD lần này. Danh tính cụ thể của lỗ hổng được trao thưởng hiện chưa được công khai.
Sony mở chương trình bug bounty PlayStation cho công chúng vào tháng 6 năm 2020, sau giai đoạn hợp tác riêng với các nhà nghiên cứu bảo mật.
Theo lịch sử chương trình trên HackerOne, trong ba năm gần đây chỉ có một người dùng khác ngoài Jordy được ghi nhận nhận mức thưởng tối đa 50.000 USD dành cho các lỗ hổng nghiêm trọng.
Chương trình này nhằm khuyến khích các nhà nghiên cứu bảo mật và game thủ chủ động tìm kiếm, báo cáo những điểm yếu trong hệ sinh thái PlayStation, qua đó hỗ trợ Sony nâng cao mức độ an toàn cho các sản phẩm của mình.
Bình luận0 bình luận
Công khai · 0/1000
Đang tải bình luận...