HackerOneで、TheFloW氏がバグ報奨金プログラムのPlayStation部門で12,500ドルの報奨金獲得が発表されました。
年末にTheFloW氏 PS5とPS4のカーネルexploitを公表する可能性をお伝えしておりました。
バグを報告すると内容に応じて報奨金が獲得できるバグ報奨金プログラムを実施しているHackerOneのサイトを毎日見ておりましたが、なかなか公開されませんでした。
そしてついに本日、HackerOneのPlayStation部門のサイトが更新されました。
報奨金額は12,500ドル。日本円換算で180万円です。
詳細未公開リポートで、報奨金額のみの公表です。
過去の例から推測すると、10,000ドルでカーネルexploitでしたので、今回の脆弱性もカーネルexploitとして利用できる可能性はかなり高いです。
今この報奨金額で公表されたということは、少なくとも現在の最新ファームウェアであるPS4 バージョン 11.02/ PS5 バージョン 23.02-08.40.00で今回の脆弱性を利用できる可能性が高いです。ただ、仮に今回の脆弱性の情報が今後公表されたとしてもバグ報奨金プログラムで高額な報奨金を得たからには最新ファームウェアの状態でPS4やPS5がハックできるようになる可能性はゼロです。今回の脆弱性が利用できるようになるのはずっと先の話でしょう。