---
title: "Sony выплатила рекордные $50 000 хакеру за критическую уязвимость гипервизора PlayStation 5"
description: "Sony выплатила рекордные $50 000 исследователю 2tonejordy за критическую уязвимость гипервизора PlayStation 5. Это лишь вторая максимальная выплата в истории программы Bug Bounty с 2020 года."
date: 2026-10-16T22:54:08.206Z
lang: ru
url: https://xab.info/posts/sony-vyplatila-50000-hakeru-za-uyazvimost-playstation-5
tags: [sony, playstation-5, bug-bounty, cybersecurity, hackerone]
author: "Роман В."
publisher: "XAB.info"
---

# Sony выплатила рекордные $50 000 хакеру за критическую уязвимость гипервизора PlayStation 5

![Главный офис Sony и логотип PlayStation на фоне голубого неба с облаками](https://xab.info/media/2026/10/16/sony-vyplatila-50000-hakeru-za-uyazvimost-playstation-5/sony-vyplatila-50000-hakeru-za-uyazvimost-playstation-5-1.webp)

## Ключевые тезисы

- Sony выплатила 50 000 долларов — максимальную сумму в программе PlayStation Bug Bounty — исследователю 2tonejordy.
- Это лишь вторая максимальная выплата в истории программы с 2020 года при среднем баунти около 400 долларов.
- Найденная уязвимость затрагивала гипервизор PlayStation 5 и ранее использовалась моддером theflow0 для запуска Linux.
- Официальное уведомление Sony спровоцировало споры в сообществе и заявление theflow0 об уходе со сцены взлома.
- За последние три месяца Sony выплатила более 228 000 долларов, а общая сумма наград превысила 1,15 млн долларов.

Компания Sony выплатила максимальное возможное вознаграждение в размере 50 000 долларов исследователю безопасности под ником 2tonejordy в рамках программы PlayStation Bug Bounty, работающей на платформе HackerOne. По данным открытых статистик, это лишь второй случай, когда компания достигает верхней границы награды за всю историю существования программы, запущенной в 2020 году. Для сравнения: средний размер выплаты в рамках инициативы составляет порядка 400 долларов, что делает рекордную сумму аномально высокой на фоне типичных бонусов.

### Рекордная выплата на фоне скромной средней статистики

Разрыв между средней и максимальной выплатой иллюстрирует, насколько редкими являются находки, которые Sony считает критически важными. Программа Bug Bounty существует с 2020 года и за это время сформировала устойчивую статистику, в которой преобладают небольшие вознаграждения за типовые ошибки. Достижение потолка в 50 000 долларов произошло лишь дважды, что указывает на то, что компания резервирует максимальную сумму для уязвимостей, затрагивающих фундаментальные механизмы безопасности консоли, а не для локальных багов.

### Критическая уязвимость гипервизора PlayStation 5

По информации источника, исследователь обнаружил критическую уязвимость в гипервизоре PlayStation 5 — программном слое, отвечающем за изоляцию и управление вычислительными средами консоли. Обнаруженный эксплойт, согласно материалам, ранее уже применялся известным моддером theflow0 для запуска операционной системы Linux на консоли последнего поколения. Таким образом, речь шла не о теоретической, а о практически реализованной возможности выхода за пределы штатной среды PlayStation 5.

### Конфликт с моддером theflow0 и уход со сцены взлома

Согласно пересказу событий, theflow0 просил не направлять отчёт в Sony до релиза GTA VI. Однако после того, как третьи лица также начали подходить к обнаружению той же бреши, 2tonejordy принял решение официально уведомить инженеров компании. Это решение, по данным источника, спровоцировало волну споров в сообществе моддеров и привело к заявлению theflow0 об уходе со сцены взлома. Таким образом, вокруг одной уязвимости сложился конфликт между интересами исследователя, стремящегося к официальному вознаграждению, и моддера, который хотел сохранить контроль над таймингом раскрытия.

### Масштаб выплат Sony за последние месяцы

В общей сложности за последние три месяца Sony выплатила более 228 000 долларов за найденные ошибки, а совокупная сумма наград по программе превысила 1,15 миллиона долларов. Эти цифры подтверждают, что компания последовательно инвестирует в программу вознаграждения за уязвимости, а рекордная выплата 2tonejordy стала её заметной, но не единственной частью. Для исследователей безопасности это сигнал, что критические находки в инфраструктуре консолей по-прежнему оцениваются на верхнем уровне шкалы.

## Проверка фактов и источники

- [Рекордный баг-баунти: Sony выплатила $50,000 хакеру за найденную критическую уязвимость в PlayStation 5](https://www.goha.ru/rekordnyj-bag-baunti-sony-vyplatila-50000-hakeru-za-najdennuyu-kriticheskuyu-uyazvimost-v-playstation-5-4Ve1A0) - Первоисточник. Подтверждает сумму $50 000, статус второй максимальной выплаты с 2020 года, средний баунти ~$400, уязвимость гипервизора PS5, связь с моддером theflow0 и суммарные выплаты ($228 000 за 3 месяца, >$1,15 млн всего). Нарратив о конфликте и уходе theflow0 — пересказ источника.

## Частые вопросы

### Сколько Sony выплатила исследователю 2tonejordy?

Sony выплатила 50 000 долларов — максимальное возможное вознаграждение в программе PlayStation Bug Bounty на платформе HackerOne.

### Насколько редка такая выплата?

По открытой статистике, это лишь второй случай достижения максимальной суммы за всю историю программы с 2020 года, тогда как средний размер баунти составляет около 400 долларов.

### В чём состояла найденная уязвимость?

Исследователь обнаружил критическую уязвимость гипервизора PlayStation 5; эксплойт ранее использовался моддером theflow0 для запуска Linux на консоли.

### Каков общий объём выплат Sony по программе?

За последние три месяца Sony выплатила более 228 000 долларов, а общая сумма наград превысила 1,15 миллиона долларов.