黑客发现索尼 PlayStation 关键漏洞，获得 10000 美元赏金

IT 之家 12 月 31 日消息，PlayStation 黑客 TheFloW 在领英上证实，他再次通过 HackerOne 漏洞赏金计划，从索尼手中赢得了 10,000 美元奖金。这意味着这位研究人员向索尼提交了重大漏洞，但何时以及是否公开该漏洞仍不得而知。

PS4 和 PS5 的越狱已经卡在老固件上了很长一段时间，然而在今年 9 月份，TheFloW 一句简单的 " 别升级 " 引爆了整个社区，这位黑客隐晦地暗示着手中握有重磅炸弹，这很可能是针对 PS5 或 PS4（或两者）的内核漏洞。

而他本周在领英上的信息进一步证实了这一点。他从 PlayStation 安全团队收到的邮件写道：" 非常感谢您的报告！我们已经重现了您的发现，决定将此报告的严重性评级为高，并奖励您 10000 美元。"

虽然没有迹象表明索尼会披露这个漏洞链，但 IT 之家注意到，过去 TheFloW 一直坚持在获得索尼批准后公开他的漏洞。