Un hacker revela una crítica falla en la PS5
Un hacker conocido como 2tonejordy logró vulnerar la seguridad de la PlayStation 5, lo que llevó a Sony a recompensarlo con 50.000 dólares por sus hallazgos. El hacker bromeó al respecto, diciendo: “Con esta plata podré comprar el GTA VI”. A pesar de la broma, hay que señalar que el juego de RockStar Games se venderá por un precio inicial de alrededor de 80 dólares.
Detalles del programa de recompensas
La suma de 50.000 dólares es la recompensa máxima que Sony ofrece en su programa diseñado para que expertos en ciberseguridad informen sobre fallas en sus productos. Al igual que otras empresas tecnológicas, la compañía japonesa pide que se reporten los problemas de manera privada, permitiendo a los desarrolladores parchear las brechas de seguridad antes de que sean explotadas por atacantes. Esta categoría de expertos se identifica como “hackers de sombrero blanco”, diferenciándolos de los cibercriminales que utilizan sus habilidades con intenciones maliciosas.
Un historial de recompensas
En los tres últimos años, solo un usuario más ha obtenido la misma recompensa máxima de 50.000 dólares en el programa de Sony, el cual se reserva para vulnerabilidades consideradas críticas. Un caso notable es el de Santiago López, un hacker argentino que, a los 19 años, acumuló un millón de dólares a través de programas similares de recompensas por la identificación de fallas de seguridad.
El descubrimiento y sus repercusiones
La resolución del problema de seguridad reportado por 2tonejordy ha estado envuelta en cierta controversia, tras una disputa con otros investigadores involucrados en el mismo programa. En una publicación de septiembre, él mencionó que un colega estaba trabajando en un problema similar relacionado con una inyección de Linux para la PS5 y había solicitado esperar antes de hacer un anuncio público. Sin embargo, decidió proceder con el informe tras temer que otro investigador pudiera reclamar el crédito por el descubrimiento.
El programa de recompensas de Sony se lanzó a mediados de 2020, con pagos que fluctúan en función de la gravedad de las vulnerabilidades. Antes de esto, la firma trabajaba con investigadores de manera privada.
Comments