Il semblerait bien qu'après un peu plus de trois ans de résistance, la PS3 de Sony soit maintenant complètement crackée. C'est en tout cas ce que prétend George Hotz alias « GeoHot », un hacker qui s'était déjà illustré en s'attaquant, par exemple, aux protections de l'iPhone.
Ce n'est pas la première fois que la console de Sony se fait pirater et des brèches avaient même déjà été ouvertes avec, par exemple, le « PS jailbreak ». Grâce à une clef USB, il était alors possible de lancer des jeux stockés sur le disque dur. Sony avait rapidement répliqué avec une mise à jour du Firmware doublée d'une interdiction de vente.
Une clef de chiffrement pour authentifier n'importe quel jeu ?
La situation n'est pas tout à fait la même aujourd'hui. En effet, le jeune hacker d'une vingtaine d'années annonce avoir trouvé le « Saint Graal » de la PS3 : la « METldr key ». Il s'agirait ni plus ni moins de LA clef de chiffrement permettant de signer une application pour qu'elle soit ensuite reconnue comme authentique par la console.
D'après l'auteur, grâce à cette clef, il serait maintenant possible de lancer n'importe quelle application sur la PS3. De quoi ouvrir la voie à de très nombreuses possibilités.
Sony pourra-t-il corriger rapidement ce problème ?
Un malheur n'arrivant jamais seul, le géant nippon ne devrait pas être en mesure de bloquer l'hémorragie par une simple mise à jour de son firmware. En effet, s'il venait à modifier cette clef, tous les jeux existants ne seraient alors plus authentifiés, autant dire que c'est tout bonnement inimaginable...
L'auteur a également été jusqu'à publier le résultat de ses recherches sur son blog accompagné d'un message : « no donate link, just use this info wisely i do not condone piracy ». Il signale donc qu'il ne veut pas recevoir de dons et demande à chacun d'utiliser sa découverte « à bon escient », en terminant par : « je ne cautionne pas le piratage ».
Le nouveau défi du hacker ? Travailler pour les fabricants de consoles.
Il précise enfin : « if you want your next console to be secure, get in touch with me. any of you 3. it'd be fun to be on the other side ».
Apparemment en quête de nouveau défi il propose ses services aux trois grands fabricants que sont Microsoft, Nintendo et Sony dans le but de les aider à mieux protéger leurs consoles.
Reste maintenant à voir comment va être utilisé ce bout de code (à bon escient... ou pas), et à attendre une réponse (ou une riposte) de Sony. Une chose est sûre le début d'année risque d'être mouvementé pour le fabricant.
