Le 22 octobre, le chercheur en sécurité Sammy Hajhamid, alias pepsipu, publiait ns2jb, le premier jailbreak public de la Switch 2. Développé avec l’aide de Codex, l’agent de programmation d’OpenAI, l’exploit passait par un logiciel de la Switch 1, SmileBASIC 4, pour attaquer le service de fichiers de la console. Il ne permettait pas d’installer un firmware modifié, mais suffisait à copier les jeux déjà déchiffrés par la console, leurs mises à jour et leurs DLC. En quelques jours, ces copies ont permis à des hackers d’émuler les jeux Switch 2 sur PC et de les convertir pour les faire fonctionner nativement sur Mac, iPhone et Android.
Le 9 novembre, Nintendo a déployé la version 23.5.0 du système de la Switch 2. Le constructeur ne le dit pas officiellement, mais la mise à jour bouche les failles qui permettait l’exploit et l’extraction des jeux.
Nintendo déploie la mise à jour 23.5.0 et bouche la faille… pour l’instant
Sur le papier, la mise à jour 23.5.0 de la Switch 2 n’a rien d’exceptionnel. Ses notes officielles mentionnent la possibilité d’offrir des jeux de l’eShop aux membres de son groupe familial à partir du 17 novembre, ainsi que quelques correctifs logiciels. Mais en réalité, Nintendo corrige beaucoup de choses.
Selon le chercheur OatmealDome, la faille du système utilisée par ns2jb est bouchée. Copier et modifier des jeux redevient impossible sur une console à jour. Les failles des jeux eux-mêmes, comme celle de SmileBASIC 4 ou celle de la version physique de Civilization VII, existent toujours, mais elles ne permettent plus de « s’échapper » du jeu pour atteindre le système. Il n’est donc plus possible d’extraire des jeux déchiffrés et de les copier sur son ordinateur.
Contrairement à la Switch 1 qui était piratable grâce à une faille dans la mémoire de démarrage de la puce Nvidia impossible à patcher, la Switch 2 souffrait d’une faille logicielle. Nintendo l’a corrigée en 18 jours et, jusqu’à nouvel ordre, met fin au piratage de ses consoles à jour.
Rien ne dit pour autant que l’histoire s’arrête là. Il a fallu 16 mois pour trouver le premier jailbreak de la Switch 2, mais les hackers partent désormais avec une longueur d’avance : les failles d’entrée dans les jeux sont connues, les outils existent et des agents IA peuvent tester des exploits jour et nuit. Il ne leur manque qu’une nouvelle faille dans le système pour reproduire le jailbreak.
Mario Kart World, Donkey Kong Bananza et Zelda Ocarina of Time circulent déjà
Le problème pour Nintendo est que le correctif n’efface pas ce qui a déjà été fait. En 18 jours, les pirates ont eu le temps de copier les principaux jeux de la console, de Mario Kart World à Donkey Kong Bananza, en passant par Splatoon Raiders, Pokopia et Deltarune. Le remake de The Legend of Zelda: Ocarina of Time, sorti le 5 novembre, est le plus parlant. Des exemplaires physiques livrés en avance l’ont fait tourner sur PC dans un émulateur la veille de sa sortie. Dès le jour de son lancement, le jeu circulait librement sur les sites pirates et fonctionne nativement sur Mac ou iPhone en 60 fps. Il ne s’agit pas d’émulation : les puces de la Switch 2, des Mac, des iPhone et des smartphones Android utilisent la même architecture, l’ARM 64 bits. Le code du jeu s’exécute donc directement sur le processeur, tandis que les services du système de Nintendo sont recréés et que les graphismes sont traduits.
Avec l’aide de l’IA, les outils de piratage progressent chaque jour : une centaine de jeux Switch tournent déjà ainsi sur les appareils Apple et des applications permettent de convertir un jeu sans toucher une ligne de code. Nintendo a déjà fait retirer des vidéos de ces portages, mais les outils circulent librement et les IA ne bloquent pas encore ces conversions.
Même pour les prochains jeux, la mise à jour ne suffira pas tout de suite. Ce qui sortira dans les prochaines semaines restera copiable sur une console non mise à jour. Nintendo va devoir demander aux développeurs de mettre à jour les versions 1.0 de leurs jeux pour empêcher leur fonctionnement sur des firmwares piratables.
La suite dépendra de la capacité des hackers à retrouver un accès au système. Nintendo peut renforcer la protection de ses futurs jeux et revoir le fonctionnement de sa console, mais les jeux déjà copiés le resteront, et le savoir-faire accumulé en trois semaines est public. Nintendo va probablement devoir, une nouvelle fois, se battre constamment avec les pirates. Rappel important : le piratage est illégal et, en France, la copie de ses propres jeux pour les émuler sur d’autres produits n’est pas autorisée.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !