“Con esta plata podré comprar el GTA VI”, bromeó el hacker premiado con 50.000 dólares por Sony luego de que encontrará una falla crítica en PlayStation 5. Lo cierto es que le sobrará: el juego de RockStar Games se venderá a partir de 80 dólares.
50.000 billetes es la cantidad máxima de dinero que la compañía japonesa entrega en un programa de recompensas que premia a especialistas que encuentren y reporten fallas de seguridad en la consola. Igual que ocurre en iniciativas de otras compañías tecnológicas, la condición es informar el bug en forma privada, para que sea emparchado antes de que un atacante tome provecho de la brecha.
Aquel es el trabajo de quienes son conocidos como “hackers de sombrero blanco”. En el ámbito de la ciberseguridad, es importante diferenciarlos de los cibercriminales, que emplean conocimientos técnicos con fines maliciosos.
Según el historial del programa de Sony, en los últimos tres años solo otro usuario obtuvo la recompensa máxima de 50.000 dólares, una cifra que se reserva para vulnerabilidades críticas.
Hay algunos casos cerca. En el 2024, cuando aún tenía 19 años de edad, el hacker argentino Santiago López ya había acumulado 1 millón de dólares participando en programas de recompensas por vulnerabilidades informáticas, conocidos como “bug bounties”.
El hacker que recibió la recompensa por parte de Sony es conocido como “2tonejordy”. El premio llegó a sus manos luego de que reportará un problema de seguridad grave en la consola, cuyos detalles no fueron revelados.
Según cuenta el sitio Dexerto, el reconocimiento llegó después de una disputa con otros investigadores que también participan del programa que organiza la empresa japonesa.
En una publicación de septiembre, el hacker había reconocido que otro especialista, que trabajaba en una inyección de Linux para este hardware, había encontrado un problema similar y que le pidió esperar para hacerlo público. Sin embargo, decidió notificarlo cuando descubrió que otra persona trabajaba en el mismo bug, temiendo quedarse sin el botín.
Siguiendo a la fuente, el programa de recompensas de Sony comenzó a mediados de 2020, con pagos que varían en cuantía según la gravedad del fallo detectado. Anteriormente, la firma nipona colaboraba con investigadores de seguridad en forma privada.
Fuente: TN.
