研究員 Jordy 獲 PlayStation 發 5 萬美元漏洞賞金
漏洞賞金平台 HackerOne 的 PlayStation 計劃頁面顯示，用戶名為 2tonejordy 的研究員 Jordan 提交的一份漏洞報告，在香港時間周三（14 日）中午 11 時 59 分前後獲標示為已解決，獎金為 5 萬美元（約港幣 39 萬元）。報告內容未有公開，Sony 亦沒有交代漏洞涉及主機、網絡服務還是其他系統。
他在 X 上說「起碼夠買 GTA 6」
Jordy 以帳號 couldbeautism 在同日中午 12 時 15 分於 X 貼出上述截圖，並寫道：「這筆錢起碼夠我買 GTA 6 吧。」
他說的是 Rockstar 定於 11 月 19 日推出的《GTA 6》。據路透社 6 月報道，Take-Two 為遊戲標準版定價 79.99 美元，終極版 99.99 美元。以標準版計，5 萬美元足夠買 625 套。
5 萬美元是主機嚴重漏洞的起步價，不是上限
有聚合帳號把今次形容為「最高獎金」，惟這說法與 PlayStation 自己公布的獎金表不符。翻查資料，PlayStation 在 2020 年 6 月公開這項計劃時表示，PS4 的嚴重級別漏洞獎金由 5 萬美元起計。
計劃現時在 HackerOne 列出的獎金表把範圍擴展至 PS5：
範疇 | 低 | 中 | 高 | 嚴重 |
|---|---|---|---|---|
PS4 主機 | 2,499 美元 | 9,999 美元 | 49,999 美元 | 未列金額 |
PS5 主機 | 2,499 美元 | 9,999 美元 | 49,999 美元 | 未列金額 |
網站及 App | 500 美元 | 1,600 美元 | 5,000 美元 | 10,000 美元 |
主機的高風險級別止於 49,999 美元，5 萬美元正是跨入嚴重級別的門檻。網站及 App 的嚴重漏洞獎金表列為 1 萬美元，即今次的金額是其五倍。計劃又指，獎金多少由 PlayStation 全權決定，會按漏洞嚴重程度及報告質素調整，而且只發給第一個報告該漏洞的人。
計劃範圍與規則
PlayStation 的計劃在 2019 年 12 月起先以邀請形式運作，2020 年 6 月才向公眾開放。根據計劃政策，受理範圍包括 PS5 與 PS4 主機、其作業系統、配件及指定網域，PS3、PS Vita、PSP 等舊機種，以及第三方開發的遊戲與 App 則不在其列。
研究員須在合理時間內讓 Sony 先修補漏洞，再決定是否公開細節。今次報告未有公開，外界暫時無從得知 Jordy 找到的是甚麼漏洞。計劃亦列明，獎金委員會每星期開會一次，研究員一般在一至三星期內收到款項。
來源
- PlayStation 漏洞賞金計劃政策及獎金表（HackerOne，原始文件）
- Announcing the PlayStation Bug Bounty Program（PlayStation Blog）
- PlayStation user nets $50,000 after reporting PS5 exploit in lesser-known rewards scheme（GamingBible）
No comments yet
提交留言即表示你已閱讀我們的私隱政策。