سونی پس از آنکه پژوهشگر امنیتی معروف به جوردی یک آسیب‌پذیری را گزارش کرد، ۵۰ هزار دلار آمریکا به او پرداخت کرد؛ رخنه‌ای که طبق گزارش می‌توانست اجرای لینوکس روی پلی‌استیشن ۵ را ممکن کند. برنامه پاداش کشف باگ سونی این گزارش را تأیید کرد و پاداش مربوط به آن را پرداخت.
جوردی می‌گوید فشارهای شخصی، از جمله مراقبت از مادرش که درگیر بیماری لاعلاج است، او را به سمت افشای این مشکل سوق داد. او اضافه می‌کند که انگیزه مالی نیز در این تصمیم نقش داشته، اما نگرانی بزرگ‌تر این بود که یک طرف ثالث از قبل به همین نقص امنیتی دسترسی داشته و می‌توانسته آن را به طور مستقل منتشر یا از آن سوءاستفاده کند.
ریشه‌های کشف و واکنش جامعه
کشف اولیه این آسیب‌پذیری به پژوهشگر دیگری نسبت داده شده است که حدود یک سال پیش از رسیدن گزارش به سونی، برای نخستین بار به این رخنه دست یافته بود. کاشف اولیه قصد داشت جزئیات را تا زمان انتشار جی‌تی‌ای ۶ محرمانه نگه دارد تا کاربران بتوانند پیش از آنکه وصله‌های امنیتی این راه نفوذ را ببندند، از آن استفاده کنند. جوردی بعدها با کمک ابزارهای هوش مصنوعی به همان مسیر فنی رسید.
محرمانه نگه داشتن این آسیب‌پذیری می‌توانست به توسعه ابزارهای غیررسمی، استفاده گسترده‌تر از لینوکس روی پلی‌استیشن ۵ و دسترسی بیشتر کاربران به سخت‌افزار کنسول کمک کند. با این حال، به گفته جوردی، حضور یک طرف ثالث معادله را تغییر داد و دیگر هیچ تضمینی وجود نداشت که این راز فنی خصوصی باقی بماند.
سونی ادعا را تأیید کرد و پاداش ۵۰ هزار دلاری را پرداخت. جوردی پس از دریافت مبلغ، تصویری از پاداش را در توییتر منتشر کرد و نوشت: «فکر می‌کنم با این پول دست‌کم می‌توانم جی‌تی‌ای را بخرم.» این پست تا امروز حدود ۱.۸ میلیون بازدید داشته است.
واکنش‌ها به شدت دوگانه بود. برخی اعضای جامعه، این افشا را نمونه‌ای از گزارش‌دهی مسئولانه دانستند؛ در مقابل، عده‌ای معتقد بودند تحویل جزئیات به سونی یک فرصت عمومی برای استفاده از این رخنه را از بین برده است. جوردی در پاسخ به منتقدان گفت نزدیک به ۳۰ سال دارد، ناتوانی دیگران در اجرای نسخه‌های بدون مجوز بازی‌ها برای او اهمیتی ندارد و علاقه‌ای هم به فراهم کردن زمینه ساخت گسترده ماد برای بازی‌ها نداشته است.
بخشی از جامعه هک کنسول استدلال کرد که این آسیب‌پذیری باید پنهان می‌ماند و به برنامه اعلام‌شده سونی برای کنار گذاشتن تدریجی دیسک‌های فیزیکی تا سال ۲۰۲۸ اشاره کرد.
نظر بگذارید
نظرات (2)
خیلی پیچیده، از یه طرف درک می‌کنم فشارای زندگی رو، از طرف دیگه حس می‌کنم فرصتی برای هک و خلاقیت از بین رفت. افسوس
واقعاً فقط ۵۰ هزار دلار؟! اگه طرف سوم هم بهش دسترسی داشت، چرا جلوتر لو ندادن؟ بنظرم داستان کامل نیست، یه جای کار می لنگه…