Sony: Hohes Kopfgeld für Sicherheitslücken in der PlayStation und im PSN
Ganz viele Hersteller von Hardware und Anbieter von Diensten bieten euch Geld dafür, wenn ihr gefundene Sicherheitslücken meldet. Dies macht nun auch Sony bei der PlayStation. Man glaube, dass man durch die Zusammenarbeit mit der Gemeinschaft von Sicherheitsforschern einen „sichereren Ort zum Spielen“ schaffen könne.
Man sei eine Partnerschaft mit HackerOne eingegangen und man lade die Community, Spieler und alle anderen ein, die Sicherheit der PlayStation 4 und des PlayStation Networks zu testen. Das Bug-Bounty-Programm bietet Belohnungen für verschiedene Lücken, einschließlich kritischer Probleme auf der PS4. Für den Fund kritischer Sicherheitslücken für die PS4 gibt es Kopfgelder ab 50.000 US-Dollar. Bis jetzt habe man das Bug-Bounty-Programm privat mit einigen Experten durchgeführt, meint aber, dass ein öffentliches Programm positiv für die Sicherheit sei.
Öffentlich macht man solche Aufrufe auf Plattformen wie Hackerone oder Bugcrowd normalerweise erst, wenn die Runden mit geschlossenen Gruppen von registrierten Sicherheitstestern durch sind. Die Partnerschaft gibt es schon länger, da dürfte für Ottonormalhacker nicht mehr viel zu holen sein.