--- title: "Sony zahlt Rekord-50.000 US-Dollar an Hacker fur kritische PlayStation-5-Hypervisor-Schwachstelle" description: "Sony hat eine Rekordsumme von 50.000 US-Dollar an den Forscher 2tonejordy für eine kritische PlayStation-5-Hypervisor-Schwachstelle gezahlt. Dies ist erst die zweite maximale Auszahlung in der Geschichte des Bug-Bounty-Programms seit 2020." date: 2026-10-16T22:54:08.206Z lang: de url: https://xab.info/de/posts/sony-zahlt-50000-dollar-hacker-playstation-5-schwachstelle tags: [sony, playstation-5, bug-bounty, cybersecurity, hackerone] author: "Roman V." publisher: "XAB.info" --- # Sony zahlt Rekord-50.000 US-Dollar an Hacker fur kritische PlayStation-5-Hypervisor-Schwachstelle ![Sony-Hauptquartier und PlayStation-Logo vor einem blauen Himmel mit Wolken](https://xab.info/media/2026/10/16/sony-vyplatila-50000-hakeru-za-uyazvimost-playstation-5/sony-vyplatila-50000-hakeru-za-uyazvimost-playstation-5-1.webp) ## Kernpunkte - Sony hat 50.000 US-Dollar – den Höchstbetrag des PlayStation Bug Bounty-Programms – an den Forscher 2tonejordy gezahlt. - Dies ist erst die zweite maximale Auszahlung in der Programmgeschichte seit 2020 bei einem durchschnittlichen Bounty von rund 400 US-Dollar. - Die gefundene Schwachstelle betraf den PlayStation-5-Hypervisor und wurde zuvor vom Modder theflow0 zum Ausführen von Linux genutzt. - Die offizielle Benachrichtigung von Sony löste Kontroversen in der Community aus und führte zu theflow0s Rücktrittserklärung von der Hackerszene. - In den letzten drei Monaten hat Sony über 228.000 US-Dollar ausgezahlt, womit die Gesamtprämie 1,15 Millionen US-Dollar übersteigt. Sony hat im Rahmen des PlayStation Bug Bounty-Programms auf HackerOne die maximal mögliche Belohnung von 50.000 US-Dollar an den Sicherheitsforscher 2tonejordy ausgezahlt. Öffentlichen Statistiken zufolge ist dies erst das zweite Mal in der gesamten Geschichte des 2020 gestarteten Programms, dass das Unternehmen die Obergrenze der Auszahlung erreicht hat. Zum Vergleich: Die durchschnittliche Auszahlung im Rahmen der Initiative liegt bei rund 400 US-Dollar, was die Rekordsumme im Vergleich zu typischen Boni anomal hoch erscheinen lässt. ### Rekordzahlung vor dem Hintergrund bescheidener Durchschnittsstatistiken Die Diskrepanz zwischen der durchschnittlichen und der maximalen Auszahlung verdeutlicht, wie selten Funde sind, die Sony als kritisch einstuft. Das Bug Bounty-Programm existiert seit 2020 und hat seither eine stabile Statistik hervorgebracht, die von kleineren Belohnungen für Standardfehler dominiert wird. Das Erreichen der 50.000-Dollar-Obergrenze kam erst zweimal vor, was darauf hindeutet, dass das Unternehmen den Höchstbetrag für Schwachstellen reserviert, die grundlegende Sicherheitsmechanismen der Konsole betreffen, statt für lokale Bugs. ### Kritische Hypervisor-Schwachstelle der PlayStation 5 Quellen zufolge entdeckte der Forscher eine kritische Schwachstelle im Hypervisor der PlayStation 5 – jener Software-Ebene, die für die Isolierung und Verwaltung der Rechenumgebungen der Konsole zuständig ist. Der gefundene Exploit wurde demnach zuvor bereits von dem bekannten Modder theflow0 verwendet, um das Betriebssystem Linux auf der Konsole der neuesten Generation auszuführen. Es handelte sich somit nicht um eine theoretische Möglichkeit, sondern um einen praktisch umgesetzten Ausbruch aus der Standard-Umgebung der PlayStation 5. ### Konflikt mit Modder theflow0 und Abschied von der Hackerszene Berichten über die Ereignisse zufolge hatte theflow0 darum gebeten, den Bericht vor der Veröffentlichung von GTA VI nicht an Sony zu übermitteln. Nachdem jedoch auch Dritte der Entdeckung derselben Lücke näherkamen, entschied sich 2tonejordy, die Ingenieure des Unternehmens offiziell zu informieren. Dieser Schritt löste Berichten zufolge eine Welle von Kontroversen in der Modder-Community aus und führte dazu, dass theflow0 seinen Rückzug von der Hackerszene ankündigte. Um eine einzige Schwachstelle entstand somit ein Konflikt zwischen den Interessen des Forschers, der eine offizielle Belohnung anstrebte, und denen des Modders, der die Kontrolle über das Timing der Offenlegung behalten wollte. ### Umfang der Sony-Auszahlungen in den letzten Monaten Insgesamt hat Sony in den letzten drei Monaten über 228.000 US-Dollar für entdeckte Fehler ausgezahlt, während die Gesamtsumme der Prämien im Rahmen des Programms 1,15 Millionen US-Dollar überschritten hat. Diese Zahlen bestätigen, dass das Unternehmen kontinuierlich in sein Schwachstellen-Prämienprogramm investiert, und die Rekordauszahlung an 2tonejordy ist zu einem markanten, wenn auch nicht isolierten Teil davon geworden. Für Sicherheitsforscher ist dies ein Signal, dass kritische Funde in der Konsoleninfrastruktur weiterhin im oberen Bereich der Skala bewertet werden. ## Faktencheck und Quellen - [Рекордный баг-баунти: Sony выплатила $50,000 хакеру за найденную критическую уязвимость в PlayStation 5](https://www.goha.ru/rekordnyj-bag-baunti-sony-vyplatila-50000-hakeru-za-najdennuyu-kriticheskuyu-uyazvimost-v-playstation-5-4Ve1A0) - Primärquelle. Bestätigt den Betrag von 50.000 $, den Status der zweiten maximalen Auszahlung seit 2020, durchschnittliches Bounty ~400 $, PS5-Hypervisor-Schwachstelle, Verbindung zum Modder theflow0 und Gesamtauszahlungen (228.000 $ in 3 Monaten, >1,15 Mio. $ insgesamt). Die Darstellung des Konflikts und des Ausstiegs von theflow0 ist eine Wiedergabe der Quelle. ## Häufige Fragen ### Wie viel hat Sony an den Forscher 2tonejordy gezahlt? Sony zahlte 50.000 US-Dollar – die maximal mögliche Belohnung im PlayStation Bug Bounty-Programm auf HackerOne. ### Wie selten ist eine solche Auszahlung? Öffentlichen Statistiken zufolge ist dies erst das zweite Mal, dass der Höchstbetrag in der Geschichte des Programms seit 2020 erreicht wurde, während das durchschnittliche Bounty bei rund 400 US-Dollar liegt. ### Worin bestand die gefundene Schwachstelle? Der Forscher entdeckte eine kritische Hypervisor-Schwachstelle der PlayStation 5; der Exploit wurde zuvor vom Modder theflow0 verwendet, um Linux auf der Konsole auszuführen. ### Wie hoch ist das Gesamtvolumen von Sonys Programmauszahlungen? In den letzten drei Monaten hat Sony über 228.000 US-Dollar ausgezahlt, und die Gesamtsumme der Belohnungen hat 1,15 Millionen US-Dollar überschritten.