Nintendo met fin au piratage de la Switch 2 (mais le mal est déjà fait)

Moins de trois semaines après le piratage historique de la Switch 2 qui a permis d’émuler les jeux sur PC et de les convertir pour les faire tourner nativement sur des ordinateurs, tablettes et smartphones à puce ARM (comme les Mac), Nintendo a mis à jour sa console. La version 23.5.0 bloque l’exploit qui donnait accès au système. Les dégâts restent considérables : les plus gros jeux de la Switch 2 circulent déjà sur les sites pirates.

Le 22 octobre, le chercheur en sécurité Sammy Hajhamid, alias pepsipu, publiait ns2jb, le premier jailbreak public de la Switch 2. Développé avec l’aide de Codex, l’agent de programmation d’OpenAI, l’exploit passait par un logiciel de la Switch 1, SmileBASIC 4, pour attaquer le service de fichiers de la console. Il ne permettait pas d’installer un firmware modifié, mais suffisait à copier les jeux déjà déchiffrés par la console, leurs mises à jour et leurs DLC. En quelques jours, ces copies ont permis à des hackers d’émuler les jeux Switch 2 sur PC et de les convertir pour les faire fonctionner nativement sur Mac, iPhone et Android.

Le 9 novembre, Nintendo a déployé la version 23.5.0 du système de la Switch 2. Le constructeur ne le dit pas officiellement, mais la mise à jour bouche les failles qui permettait l’exploit et l’extraction des jeux.

Pour aller plus loin

Nintendo déploie la mise à jour 23.5.0 et bouche la faille… pour l’instant

Sur le papier, la mise à jour 23.5.0 de la Switch 2 n’a rien d’exceptionnel. Ses notes officielles mentionnent la possibilité d’offrir des jeux de l’eShop aux membres de son groupe familial à partir du 17 novembre, ainsi que quelques correctifs logiciels. Mais en réalité, Nintendo corrige beaucoup de choses.

Selon le chercheur OatmealDome, la faille du système utilisée par ns2jb est bouchée. Copier et modifier des jeux redevient impossible sur une console à jour. Les failles des jeux eux-mêmes, comme celle de SmileBASIC 4 ou celle de la version physique de Civilization VII, existent toujours, mais elles ne permettent plus de « s’échapper » du jeu pour atteindre le système. Il n’est donc plus possible d’extraire des jeux déchiffrés et de les copier sur son ordinateur.

Contrairement à la Switch 1 qui était piratable grâce à une faille dans la mémoire de démarrage de la puce Nvidia impossible à patcher, la Switch 2 souffrait d’une faille logicielle. Nintendo l’a corrigée en 18 jours et, jusqu’à nouvel ordre, met fin au piratage de ses consoles à jour.

Rien ne dit pour autant que l’histoire s’arrête là. Il a fallu 16 mois pour trouver le premier jailbreak de la Switch 2, mais les hackers partent désormais avec une longueur d’avance : les failles d’entrée dans les jeux sont connues, les outils existent et des agents IA peuvent tester des exploits jour et nuit. Il ne leur manque qu’une nouvelle faille dans le système pour reproduire le jailbreak.

Mario Kart World, Donkey Kong Bananza et Zelda Ocarina of Time circulent déjà

Le problème pour Nintendo est que le correctif n’efface pas ce qui a déjà été fait. En 18 jours, les pirates ont eu le temps de copier les principaux jeux de la console, de Mario Kart World à Donkey Kong Bananza, en passant par Splatoon Raiders, Pokopia et Deltarune. Le remake de The Legend of Zelda: Ocarina of Time, sorti le 5 novembre, est le plus parlant. Des exemplaires physiques livrés en avance l’ont fait tourner sur PC dans un émulateur la veille de sa sortie. Dès le jour de son lancement, le jeu circulait librement sur les sites pirates et fonctionne nativement sur Mac ou iPhone en 60 fps. Il ne s’agit pas d’émulation : les puces de la Switch 2, des Mac, des iPhone et des smartphones Android utilisent la même architecture, l’ARM 64 bits. Le code du jeu s’exécute donc directement sur le processeur, tandis que les services du système de Nintendo sont recréés et que les graphismes sont traduits.

Avec l’aide de l’IA, les outils de piratage progressent chaque jour : une centaine de jeux Switch tournent déjà ainsi sur les appareils Apple et des applications permettent de convertir un jeu sans toucher une ligne de code. Nintendo a déjà fait retirer des vidéos de ces portages, mais les outils circulent librement et les IA ne bloquent pas encore ces conversions.

Même pour les prochains jeux, la mise à jour ne suffira pas tout de suite. Ce qui sortira dans les prochaines semaines restera copiable sur une console non mise à jour. Nintendo va devoir demander aux développeurs de mettre à jour les versions 1.0 de leurs jeux pour empêcher leur fonctionnement sur des firmwares piratables.

La suite dépendra de la capacité des hackers à retrouver un accès au système. Nintendo peut renforcer la protection de ses futurs jeux et revoir le fonctionnement de sa console, mais les jeux déjà copiés le resteront, et le savoir-faire accumulé en trois semaines est public. Nintendo va probablement devoir, une nouvelle fois, se battre constamment avec les pirates. Rappel important : le piratage est illégal et, en France, la copie de ses propres jeux pour les émuler sur d’autres produits n’est pas autorisée.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !

Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !