Der in der PlayStation-Szene bekannte Sicherheitsforscher gezine konnte erneut mehrere Schwachstellen in Sonys PlayStation-Systemen aufdecken. Innerhalb weniger Stunden wurden gleich vier von ihm eingereichte Sicherheitsmeldungen über das PlayStation-Bug-Bounty-Programm von Sony bestätigt und behoben.
Für die gemeldeten Schwachstellen erhielt gezine insgesamt 17.500 US-Dollar.
10.000 US-Dollar für eine kritische Schwachstelle
Die höchste Prämie entfiel auf eine Schwachstelle, die von Sony als kritisch eingestuft wurde.
Dafür erhielt der Sicherheitsforscher eine Belohnung von:
10.000 US-Dollar
Die drei weiteren von ihm gemeldeten und inzwischen behobenen Schwachstellen wurden jeweils mit 2.500 US-Dollar vergütet.
Damit ergibt sich insgesamt:
10.000 US-Dollar + 3 × 2.500 US-Dollar = 17.500 US-Dollar
Technische Details bleiben unter Verschluss
Konkrete technische Informationen zu den vier Schwachstellen wurden bislang nicht veröffentlicht.
Das entspricht dem üblichen Vorgehen bei Bug-Bounty-Programmen. Sicherheitsforscher melden ihre Entdeckungen zunächst direkt an den Hersteller, damit dieser ausreichend Zeit erhält, die Probleme zu analysieren und entsprechende Sicherheitsmaßnahmen umzusetzen.
Erst nachdem die Schwachstellen behoben wurden, können gegebenenfalls weitere Informationen veröffentlicht werden.
Responsible Disclosure statt Ausnutzung
Die erfolgreiche Meldeserie zeigt erneut die Bedeutung von Responsible Disclosure.
Statt eine entdeckte Sicherheitslücke öffentlich zu machen oder möglicherweise für eigene Zwecke auszunutzen, wird die Information direkt an Sony weitergegeben.
Sony kann dadurch entsprechende Sicherheitslücken schließen, bevor sie von anderen Personen möglicherweise missbraucht werden.
Gleichzeitig werden Sicherheitsforscher über das Bug-Bounty-Programm für ihre Arbeit finanziell belohnt.
gezine in der PlayStation-Szene bekannt
Der Name gezine ist in der PlayStation-Sicherheits- und Homebrew-Szene bereits seit längerer Zeit bekannt.
Der Entwickler und Sicherheitsforscher beschäftigte sich unter anderem mit WebKit-Exploits und der Sicherheitsarchitektur von PlayStation-Konsolen.
Die nun ausgezahlten Prämien unterstreichen erneut seine aktive Rolle bei der Suche nach Sicherheitslücken innerhalb des PlayStation-Ökosystems.
Ein erfolgreicher Tag für die Sicherheitsforschung
Vier bestätigte Schwachstellen innerhalb weniger Stunden und insgesamt 17.500 US-Dollar an Bug-Bounty-Prämien sind durchaus bemerkenswert.
Besonders die mit 10.000 US-Dollar vergütete kritische Schwachstelle zeigt, welchen Stellenwert Sony der Meldung schwerwiegender Sicherheitsprobleme beimisst.
Für die PlayStation-Sicherheitsforschung ist die Geschichte zudem ein weiteres Beispiel dafür, dass auch in einem bereits seit Jahren intensiv untersuchten System weiterhin neue Schwachstellen gefunden werden können.
Fazit
Mit vier erfolgreich behobenen Sicherheitslücken und insgesamt 17.500 US-Dollar Belohnung kann gezine einen beachtlichen Erfolg verbuchen.
Da Sony die technischen Details der Schwachstellen derzeit nicht veröffentlicht hat, bleibt offen, welche Bereiche der PS5-Systemsoftware betroffen waren.
Fest steht jedoch: Die verantwortungsvolle Meldung der Sicherheitslücken hat dazu beigetragen, das PlayStation-Ökosystem sicherer zu machen – und wurde von Sony entsprechend honoriert.
