Un peu plus tôt dans le mois, nous vous avions parlé de ce hacker français qui, bien que condamné à de la prison ferme et à devoir payer une amende colossale, avait finalement échappé au pire suite à son jugement rendu en début d'année. Mais si certains pirates informatiques sont tentés par le côté obscur, d'autres préfèrent mettre leurs compétences au service de la bonne cause, pouvant même être récompensés pour leurs travaux, à l'instar de ce spécialiste en cybersécurité qui aurait récemment été payé par Sony suite à ses découvertes.

Un hacker payé par Sony ?

Les hackers peuvent généralement être séparés en deux catégories. D'un côté, on retrouve les "black hats" (litt. : chapeaux noirs), faisant ainsi référence à des individus mal intentionnés, des cybercriminels qui peuvent agir pour diverses raisons, soit dans le but de nuire, faire du profit ou encore obtenir des informations sensibles. De l'autre, il y a les "white hats" (chapeaux blancs), qui vont eux aussi chercher des moyens pour contourner les protections en place, mais dans le but de mettre en avant les potentielles failles existantes en termes de sécurité informatique. D'autres catégories ont également émergé avec le temps, comme par exemple les "grey hats" ou encore ceux que l'on surnomme les "hacktivistes".

Et alors que les systèmes informatiques font désormais partie intégrante de notre vie quotidienne, de plus en plus de problèmes liées à leur sécurité émergent et ce, à tous les niveaux, tant individuel que professionnel, et même gouvernemental. Nous vous avions d'ailleurs présenté cette initiative lancée par le gouvernement français en fin d'année dernière, qui vise à renforcer la sécurité de sa plateforme FranceConnect en récompensant les white hats qui débusqueraient de potentielles failles de sécurité.

Également connu sous le nom de bug bounty (ou prime aux bogues en français), l'une des dernières initiatives de ce genre à avoir fait parler d'elle concerne celle lancée par Sony il y a déjà quelques années de cela. En effet, c'est en juin 2020 que la multinationale japonaise annonçait le lancement de son PlayStation Bug Bounty Program, en collaboration avec la plateforme HackerOne. Initialement prévu pour tester la sécurité de la PS4 et celle du PlayStation Network (PSN), le programme s'est depuis étendu au système de la PS5, proposant alors de remporter jusqu'à 50 000 dollars pour celles et ceux qui parviendraient à découvrir les vulnérabilités les plus critiques.

Et il semblerait que quelqu'un ait justement mis en lumière des failles de sécurité majeures sur la console de Sony, puisque Aapo Oksman a révélé la semaine dernière sur X (anciennement Twitter) qu'il avait reçu la somme en question. L'expert en cybersécurité explique alors que cela fait suite à un rapport qu'il avait soumis l'année dernière. On peut effectivement voir que cela a récemment été clos sur le site, sans plus de détails à ce sujet. Oksman a également déclaré vouloir donné davantage d'informations sur ses découvertes prochainement, dans la mesure où Sony l'autoriserait à divulguer ces informations potentiellement sensibles.