منحت شركة "سوني" أحد المستخدمين مكافأة قدرها 50 ألف دولار أمريكى، بعد إبلاغها عن ثغرة أمنية خطيرة فى منتجاتها، وهو ما دفع الباحث الأمنى جوردى إلى المزاح بشأن قدرته الآن على شراء لعبة "GTA 6" بهذا المبلغ، ويتيح برنامج مكافآت الثغرات الأمنية التابع للشركة للباحثين الإبلاغ عن نقاط الضعف بشكل خاص، بما يمنح سونى فرصة لفحص المشكلات الأمنية والعمل على إصلاحها قبل استغلالها.

مكافأة كبيرة مقابل ثغرة أمنية خطيرة

حصل جوردى، المعروف باسم "2tonejordy" على موقع "HackerOne"، على المكافأة المالية الكبيرة، واحتفل بها من خلال منشور على منصة "X"، عبر حساب يحمل اسم "couldbeautism"، كتب فيه: "أعتقد أننى أستطيع على الأقل شراء لعبة GTA 6 بهذا المبلغ"، وجاءت المكافأة مقابل الإبلاغ عن ثغرة أمنية خطيرة، إلا أن المعلومات العامة المنشورة بشأن التقرير لم تكشف عن طبيعة الاستغلال المحدد الذى أدى إلى حصوله على هذا المبلغ، بحسب dexerto.

 

 خلاف سابق بشأن اختراق جهاز PS5

سبق أن دخل جوردى فى خلاف بعد إبلاغ شركة سونى عن ثغرة أمنية فى برنامج إدارة الأجهزة الافتراضية لجهاز "بلايستيشن 5"، وفى منشور خلال سبتمبر، أقر جوردى بأن الباحث الأمنى آندى "ذا فلو" نغوين طلب منه التريث قبل الإبلاغ عن الثغرة، وقال إنه وافق مبدئيا، لكنه قرر الإبلاغ عنها بعدما اكتشفها شخص آخر، خوفا من أن تكون مسألة وقت قبل أن يحاول أحد استغلالها لتحقيق مكاسب مالية.

وكان نغوين يعمل على توسيع دعم نظام "لينكس" على الجهاز، وأراد تأجيل الكشف عن الثغرة إلى ما بعد إطلاق لعبة "GTA 6"، حتى يتمكن اللاعبون من شراء اللعبة بصورة قانونية مع الاحتفاظ بإمكانية تشغيل نظام لينكس، وبعد الكشف عن الثغرة، أعلن نغوين تخليه عن تطوير جهاز PS5 وتوقفه عن العمل على نظام لينكس، بما فى ذلك خطط دعم جهاز PS5 Pro فى عام 2027.

 

برنامج سونى لمكافآت اكتشاف الأخطاء

لا يعنى الخلاف السابق أن الثغرة التى أبلغ عنها جوردى هى نفسها التى حصل بسببها على المكافأة الجديدة البالغة 50 ألف دولار، إذ لم تُحدد المعلومات المتاحة طبيعة الثغرة التى استحقت هذا المبلغ، وكانت سونى قد أطلقت برنامج مكافآت اكتشاف الأخطاء للجمهور فى يونيو 2020، بعدما كانت تتعاون مع الباحثين الأمنيين بصورة خاصة قبل إتاحة البرنامج على نطاق أوسع.

ووفقا لسجل موقع "HackerOne"، لم يحصل على المكافأة القصوى البالغة 50 ألف دولار، والمخصصة للاستغلالات الحرجة، سوى مستخدم آخر خلال السنوات الـ3 الماضية، ويدعو البرنامج الباحثين فى مجال الأمن واللاعبين إلى المساعدة فى تحديد نقاط الضعف فى منتجات بلايستيشن، مع تحديد قيمة المكافآت بناء على طبيعة المشكلات الأمنية التى يتم الإبلاغ عنها.