On a piraté ma console de jeux !

L’événement, en cette fin d’année propice aux ventes de consoles de jeux, est le développement d’accessoires additionnels ou de services permettant de connecter sa console de jeux en ligne et de pouvoir ainsi jouer en réseau, comme sur un PC.

La Xbox de Microsoft bénéficie en standard d’une prise réseau Ethernet, Sony
propose un adaptateur incluant un modem 56k et une prise Ethernet pour sa
PS2, et Nintendo envisage la même chose pour la GameCube.

Sur PC, le joueur aime bien tricher : il existe un nombre incalculable de petits programmes disponibles sur Internet permettant de tricher à Counter Strike, le jeu le plus populaire du moment. Grâce à ces programmes, le joueur se déplace plus vite, voit à travers les murs et, même sans viser, atteint toujours sa cible. Cette recherche de failles dans les serveurs de jeux, a d’ailleurs déjà généré des cas de piratage. Une faille trouvée dans le logiciel Quake 2 permettait de rentrer sur le PC d’une personne en train de jouer. Une faille sur les serveurs Diablo 2 a permis à des pirates de voler des objets
et bonus de certains joueurs, objets virtuels qui avaient une valeur commerciale bien réelle sur le site d’enchères en ligne Ebay !

Les consoles de jeux : nouvelles cibles des pirates
Alors que le défi actuel des jeunes est de modifier les consoles comme la Xbox avec
un fer à souder en y rajoutant des puces pour en faire un PC ou utiliser des jeux importés ou copiés, on peut se demander ce que feront de façon plus simple ces mêmes personnes une fois ces consoles connectées à Internet.

La première chose envisageable est le simple vol ou la destruction des informations
contenues dans la console, comme les mp3, les parties sauvegardées etc. Rien de
dramatique, même pour la personne qui le subira.

Plus grave : imaginez que les 10 millions de consoles réparties dans le monde aient un accès Internet et qu’un pirate trouve le moyen de s’en servir pour lancer une attaque par saturation ? La situation devient plus préoccupante. Il ne faut d’ailleurs pas non plus complètement écarter le risque de virus, puisque ces consoles sont maintenant équipées de disques durs.

Lorsque Sega a sorti courant 2000 un modem pour sa console Dreamcast, une faille permettait déjà de faire planter la console à distance en utilisant la technique du Ping of Death bien connu sur PC.

Consoles en ligne : quels réseaux pour quelle sécurité ?
Les constructeurs de consoles prennent des routes différentes quant à la connectivité
de leurs consoles. Le service de Microsoft Xbox Live sera un service fermé et propriétaire, seuls les joueurs Xbox pourront jouer entres eux. Néanmoins, étant donné la mode actuelle de modification physique de l’électronique des consoles par les joueurs, ce mode fermé ne garantira probablement pas une sécurité totale.

Sony a choisi un mode ouvert et une connectivité maximale, laissant aux développeurs
de jeux la liberté de faire cohabiter au sein d’une même partie d’un jeu des utilisateurs de consoles et de PCs. De ce fait, les pirates programmant sur des PCs avec facilité, il est envisageable de voir apparaître des programmes pouvant utiliser à partir d’un PC des failles de sécurité sur les consoles et donc probablement aller installer des programmes et autres chevaux de troies sur les consoles de jeux.

Il est évident que les risques sont moindres. En effet personne ne stocke d’informations
confidentielles sur une console de jeux et aucune entreprise n’a dans son parc informatique de console de jeux reliée à Internet permettant, en y exploitant une faille, d’accéder au réseau de l’entreprise. Néanmoins étant donné le nombre croissant d’électroniciens en herbes essayant de transformer leur console en d’autre chose qu’une machine à jouer, on peut penser qu’un jour ou l’autre quelqu’un se penchera sur le piratage des consoles.