20 réponses à ce sujet

[tralala]

Le chercheur en sécurité gezine, bien connu de la scène PlayStation, continue de démontrer son expertise en matière de recherche de vulnérabilités. En l'espace de quelques heures, quatre rapports de bugs qu'il avait soumis à Sony via son programme Bug Bounty PlayStation ont été validés et corrigés par les équipes de sécurité.

 

 

 

 

 

Les récompenses attribuées sont les suivantes :

 

10 000 $ pour une vulnérabilité jugée critique.

2 500 $ pour trois autres failles corrigées.

 

Au total, cela représente 17 500 $ de récompenses, obtenues grâce à des vulnérabilités désormais résolues par Sony.

 

 

 

 

 

Si les détails techniques de ces failles ne sont pas rendus publics, conformément au fonctionnement du programme de Bug Bounty, cette série de validations illustre une nouvelle fois l'importance de la recherche en sécurité pour renforcer l'écosystème PlayStation. Les chercheurs préfèrent ainsi signaler leurs découvertes directement à Sony, permettant leur correction avant qu'elles ne puissent être exploitées de manière malveillante.

 

Pour la scène PlayStation, le nom de gezine n'est plus à présenter. Le développeur est notamment connu pour ses travaux autour des exploits WebKit et de la sécurité des consoles PlayStation. Ces nouvelles récompenses viennent confirmer son rôle actif dans la découverte de vulnérabilités tout en contribuant à améliorer la sécurité des systèmes de Sony.

 

Une belle performance qui montre qu'il reste encore des failles à découvrir… et que leur divulgation responsable peut être particulièrement bien récompensée.

 

 

 

[matthieu007777]

Bravo à lui

[jeferey]

Merci pour l'info, par contre le titre ps5 c'est pas en rouge?

[Waikiki]

Félicitation à Gezine elle le mérite.

La faille à 10 000 dollars est peut-être un Kexploit croisons les doigts.

Espérons qu'elle le libère dans les prochains mois.

[GumGum]

Félicitation à Gezine elle le mérite.

La faille à 10 000 dollars est peut-être un Kexploit croisons les doigts.

Espérons qu'elle le libère dans les prochains mois.

Dans 90 jours on le saura

[RomAnOCrY]

Merci pour l'info, par contre le titre ps5 c'est pas en rouge?

corrigé

[nenito2k]

Félicitation à Gezine elle le mérite.

La faille à 10 000 dollars est peut-être un Kexploit croisons les doigts.

Espérons qu'elle le libère dans les prochains mois.

Fuck?! Gezine est une fille ?!!!
Comme al azif!?

[Tichrome]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

[overload]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

Je comprend pas trop le commentaire ni le problème perso ... Tu voudrais quoi comme solution ? (Vrai question sans agressivité) On a jamais eu a se plaindre concernant le partage des failles avec elle , pas comme d'autres... Et ne parlons pas de CFW s'il vous plaît en solution "définitive " car on sais que ça n'arrivera jamais

Modifié par overload, hier, 21:37.

[Poy59]

Elle ne partage pas ses failles. Ce qu'il voulait dire je pense c'est qu'il trouve regrettable qu'elle partage à SONY qui forcément derrière bouche cette faille.

Mais comme on dit tout travail mérite salaire. En tout cas bravo à elle.

[Waikiki]

Félicitation à Gezine elle le mérite.

La faille à 10 000 dollars est peut-être un Kexploit croisons les doigts.

Espérons qu'elle le libère dans les prochains mois.

Fuck?! Gezine est une fille ?!!!
Comme al azif!?

Et oui ! J'avais lu ça il y un moment je ne sais plus où.
Bref total respect aux femmes de la scène du hack.
Gros bigup à elles.

Pour info les hackers peuvent divulguer leurs "trouvailles" mais que quelques mois après avoir reçu l'argent des bugs bounty. Tout le monde est gagnant.
Les grosses firmes ont une longueur d'avance ce qui leur évite d'être prises au dépouvu, les hackeurs sont rémunérés pour le travail accompli et la scène reçoit "gracieusement" des méthodes de hack pour les plus patients.
Ceci est mon avis perso donc merci de ne pas me sauter au coup

[Tichrome]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

Je comprend pas trop le commentaire ni le problème perso ... Tu voudrais quoi comme solution ? (Vrai question sans agressivité) On a jamais eu a se plaindre concernant le partage des failles avec elle , pas comme d'autres... Et ne parlons pas de CFW s'il vous plaît en solution "définitive " car on sais que ça n'arrivera jamais

On a beaucoup de gens talentueux pour faire le boulot mais le problème reste toujours le même.
Je veux qu’on nous donne au moins l’accès à l’hyperviseur sur les derniers firmwares pour faire des choses cool.

[Plt2so6]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

Je comprend pas trop le commentaire ni le problème perso ... Tu voudrais quoi comme solution ? (Vrai question sans agressivité) On a jamais eu a se plaindre concernant le partage des failles avec elle , pas comme d'autres... Et ne parlons pas de CFW s'il vous plaît en solution "définitive " car on sais que ça n'arrivera jamais

On a beaucoup de gens talentueux pour faire le boulot mais le problème reste toujours le même.
Je veux qu’on nous donne au moins l’accès à l’hyperviseur sur les derniers firmwares pour faire des choses cool.

Sérieux c'est des coms comme le tiens qui dégoûte les gens de release .... "Je veux" "on doit me donner" encore des phrases de pourris gâter

[FrautZ]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

Je comprend pas trop le commentaire ni le problème perso ... Tu voudrais quoi comme solution ? (Vrai question sans agressivité) On a jamais eu a se plaindre concernant le partage des failles avec elle , pas comme d'autres... Et ne parlons pas de CFW s'il vous plaît en solution "définitive " car on sais que ça n'arrivera jamais

On a beaucoup de gens talentueux pour faire le boulot mais le problème reste toujours le même.
Je veux qu’on nous donne au moins l’accès à l’hyperviseur sur les derniers firmwares pour faire des choses cool.

Ce commentaire n'a rien à faire ici...

[marto]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

Je comprend pas trop le commentaire ni le problème perso ... Tu voudrais quoi comme solution ? (Vrai question sans agressivité) On a jamais eu a se plaindre concernant le partage des failles avec elle , pas comme d'autres... Et ne parlons pas de CFW s'il vous plaît en solution "définitive " car on sais que ça n'arrivera jamais

On a beaucoup de gens talentueux pour faire le boulot mais le problème reste toujours le même.
Je veux qu’on nous donne au moins l’accès à l’hyperviseur sur les derniers firmwares pour faire des choses cool.

Comme personne ne te doit rien et d’autre part, qu’on n’est jamais mieux servi que par soi même : let’s go , retrousse toi les manches, allume ta console et débloque l’hyperviseur

[overload]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

Je comprend pas trop le commentaire ni le problème perso ... Tu voudrais quoi comme solution ? (Vrai question sans agressivité) On a jamais eu a se plaindre concernant le partage des failles avec elle , pas comme d'autres... Et ne parlons pas de CFW s'il vous plaît en solution "définitive " car on sais que ça n'arrivera jamais

On a beaucoup de gens talentueux pour faire le boulot mais le problème reste toujours le même.
Je veux qu’on nous donne au moins l’accès à l’hyperviseur sur les derniers firmwares pour faire des choses cool.

Pour ce qui s'agit de l'hyperviseur vous faites , pour certains, beaucoup de fixation la dessus comme si c'était le saint Graal, bien des choses son possible sans , la preuve avec tout ce qu'on a déjà sans lancement de faille HV systématiquement , sinon si vous le voulais vraiment vas falloir patienter une nouvelle faille hyperviseur a était découverte juste avant le 14.00 apparemment, mais perso je trouve que ça vire a l'obcesion cette recherche de l'hyperviseur, a part Linux (et je ne minimise pas ) cela n'apporte rien de plus , et certainement pas un CFW je le précise pour les plus réfractaire d'entre nous qui espère et font encore le lien ^^

Modifié par overload, aujourd'hui, 09:07.

[vince99]

Elle ne partage pas ses failles. Ce qu'il voulait dire je pense c'est qu'il trouve regrettable qu'elle partage à SONY qui forcément derrière bouche cette faille.

Mais comme on dit tout travail mérite salaire. En tout cas bravo à elle.

Elles ne partagent pas ses failles ??
Tu es sérieux quand tu dis ça ?
Ou c'est juste que tu ne lis pas les news concernant le hack sur PS4/5 ???

Ça revient à peu près à dire que TheFloW n'a jamais rien fait pour la scène....

[Flork2]

Félicitation à Gezine elle le mérite.

La faille à 10 000 dollars est peut-être un Kexploit croisons les doigts.

Espérons qu'elle le libère dans les prochains mois.

Fuck?! Gezine est une fille ?!!!
Comme al azif!?

Et oui ! J'avais lu ça il y un moment je ne sais plus où.
Bref total respect aux femmes de la scène du hack.
Gros bigup à elles.

Pour info les hackers peuvent divulguer leurs "trouvailles" mais que quelques mois après avoir reçu l'argent des bugs bounty. Tout le monde est gagnant.
Les grosses firmes ont une longueur d'avance ce qui leur évite d'être prises au dépouvu, les hackeurs sont rémunérés pour le travail accompli et la scène reçoit "gracieusement" des méthodes de hack pour les plus patients.
Ceci est mon avis perso donc merci de ne pas me sauter au coup

Je partage un cercle vertueux

[wesker0404]

heureusement que gezine n'était pas à la résistance lors de 2e guerre,sinon ont serait tous Allemand à l'heure qui l'est.

[Tichrome]

J’espère qu’on vas trouver une solution pour plus dépendre de Gezine…

Je comprend pas trop le commentaire ni le problème perso ... Tu voudrais quoi comme solution ? (Vrai question sans agressivité) On a jamais eu a se plaindre concernant le partage des failles avec elle , pas comme d'autres... Et ne parlons pas de CFW s'il vous plaît en solution "définitive " car on sais que ça n'arrivera jamais

On a beaucoup de gens talentueux pour faire le boulot mais le problème reste toujours le même.
Je veux qu’on nous donne au moins l’accès à l’hyperviseur sur les derniers firmwares pour faire des choses cool.

Pour ce qui s'agit de l'hyperviseur vous faites , pour certains, beaucoup de fixation la dessus comme si c'était le saint Graal, bien des choses son possible sans , la preuve avec tout ce qu'on a déjà sans lancement de faille HV systématiquement , sinon si vous le voulais vraiment vas falloir patienter une nouvelle faille hyperviseur a était découverte juste avant le 14.00 apparemment, mais perso je trouve que ça vire a l'obcesion cette recherche de l'hyperviseur, a part Linux (et je ne minimise pas ) cela n'apporte rien de plus , et certainement pas un CFW je le précise pour les plus réfractaire d'entre nous qui espère et font encore le lien ^^

Au moins avec ça je pourrais creusé sur les entrailles de la console puis dans tout les cas si tu veux qu’on découvre des failles comme à l’époque faut commencer par là.
Tout le monde est motivé mais la cryptographie est complexe sur la ps5

Modifié par Tichrome, aujourd'hui, 12:11.