![\"cwe](\"http:\/\/www.journaldugeek.com\/files\/2011\/05\/cwe-sony-crise.jpg\" "\\"cwe-sony-crise\\"")
<\/a><\/p>\nUn ensemble de crises et de guerres contre les hackers qui ont men\u00e9 ces derniers jours au plus grand vol de comptes de l\u2019histoire : 77 millions, plus quelques millions de num\u00e9ros de Carte Bleues potentiellement utilisables. Face \u00e0 l\u2019ampleur de cette crise, Sony a bien plus \u00e0 perdre qu\u2019on ne pourrait le penser et sa gestion de crise ne laisse rien pr\u00e9sager de bon. R\u00e9sum\u00e9 et analyses dans la suite.<\/p>\n
\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n
\/\/10 JOURS PLUS TARD<\/strong><\/p>\n R\u00e9capituler l\u2019affaire PSN est assez ardu, vu le nombre d\u2019embranchements, d\u2019affaires dans l\u2019affaire et de rumeurs. Je vous la fais donc en mode s\u00e9rie t\u00e9l\u00e9 : \u00ab\u00a0previously, on\u2026<\/em> \u00bb<\/p>\n \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \/\/ET CA CONTINUE, ENCORE ET ENCORE<\/strong><\/p>\n Quelle affaire mes amis. M\u00eame si un expert en s\u00e9curit\u00e9 cit\u00e9 par Wired pense que l\u2019attaque n\u2019\u00e9tait pas dirig\u00e9 sp\u00e9cifiquement contre Sony, mais contre une soci\u00e9t\u00e9 poss\u00e9dant beaucoup de comptes (cela aurait pu \u00eatre Microsoft comme Amazon ou\u00a0Apple<\/a>), cela commence \u00e0 faire beaucoup pour le g\u00e9ant japonais, qui accumule depuis quelques mois les casseroles en terme de s\u00e9curit\u00e9.<\/p>\n Cela avait commenc\u00e9 fort d\u00e8s le d\u00e9but de l\u2019ann\u00e9e avec l\u2019affaire \u00ab\u00a0fail0verflow<\/a>\u00ab\u00a0, du nom du collectif de hackers ayant fait tomber la s\u00e9curit\u00e9 de la PS3, la seule encore inviol\u00e9e de sa g\u00e9n\u00e9ration. Second volet, avec le c\u00e9l\u00e8bre GeoHot, une des figures de la sc\u00e8ne jailbreak de l\u2019iPhone<\/a>. Moins d\u2019un mois apr\u00e8s l\u2019affaire fail0verflow,\u00a0il annonce avoir hack\u00e9 la console<\/a> \u00ab\u00a0par curiosit\u00e9\u00a0\u00bb et par envie d\u2019ouvrir un syst\u00e8me ferm\u00e9. Cela aurait pu \u00eatre un nouveau camouflet pour Sony, mais le constructeur, s\u00fbrement sur les nerfs, \u00e0 emprunt\u00e9 en r\u00e9action la voie brutale.<\/p>\n Attaquant en justice GeoHot et un second hacker, elle a \u00e9galement forc\u00e9 des d\u00e9cisions de justice pour\u00a0obtenir les\u00a0IP<\/acronym> des personnes ayant comment\u00e9 les vid\u00e9os ou les posts de GeoHot<\/a>, ou t\u00e9l\u00e9charg\u00e9 son jailbreak. Une manoeuvre spectaculaire mais maladroite: en effet, la collecte de ces donn\u00e9es ne prouve en rien que ces personnes se trouvent dans l\u2019ill\u00e9galit\u00e9. Par contre, Sony s\u2019est mis des milliers de gamers, internautes et hackers \u00e0 dos en lan\u00e7ant cette chasse aux sorci\u00e8res aveugle et aggressive,\u00a0le mythe du gentil hacker<\/a> contre la m\u00e9chante multinationale ne les aidant \u00e9galement pas.<\/p>\n Le piratage historique du PSN et de Qriocity s\u2019ils ne semblent finalement pas li\u00e9s aux repr\u00e9sailles d\u2019Anonymous sur l\u2019affaire Geohot, repr\u00e9sentent la goutte d\u2019eau qui pourrait faire d\u00e9border le vase et ce, pour plusieurs raisons.<\/p>\n \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \/\/LES PERTES IMMEDIATES<\/strong><\/p>\n La cons\u00e9quence la plus simple est le blocage du syst\u00e8me. Dispara\u00eetre du radar durant deux semaines \u2013 dont une sans laisser d\u2019explications \u2013 va co\u00fbter ch\u00e8rement au PSN (sur lequel je me concentrerai, n\u2019ayant pas d\u2019exp\u00e9rience utilisateur de Qriocity). \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \/\/LA PERTE DE CONFIANCE<\/strong><\/p>\n Le plus grave traumatisme sera sans doute celui des joueurs. Au del\u00e0 de la communication de crise assez maladroite de la part de Sony, c\u2019est un lien de confiance qui vient d\u2019\u00eatre bris\u00e9. Comment se dire que l\u2019on va retourner mettre ses informations et son num\u00e9ro de carte bleue sur un r\u00e9seau qui a prouv\u00e9 son inefficacit\u00e9 et son ins\u00e9curit\u00e9 ? Comment ne pas \u00eatre profondemment emb\u00eat\u00e9 de devoir changer tous ses mots de passe sur le net similaires \u00e0 celui de son PSN, de devoir faire opposition sur sa Carte Bleue au cas o\u00f9 ? Ces tracasseries sont d\u00e9j\u00e0 bien \u00e9nervantes pour un vol de portefeuille \/ t\u00e9l\u00e9phone, mais quand c\u2019est li\u00e9 \u00e0 ce qui est cens\u00e9 \u00eatre un service de pur loisir\u2026<\/p>\n Les gamers sont souvent venus sur console pour obtenir un service plus accessible, simple et s\u00e9curitaire que sur PC, des garanties aujourd\u2019hui bris\u00e9es. S\u2019il est difficile de recruter de nouveaux membres, il est encore plus difficile de les rattraper une fois ces derniers partis. Et o\u00f9 iraient ces gamers d\u00e9\u00e7us ? Devinez.<\/p>\n \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \/\/LE BENEFICE A LA CONCURRENCE<\/strong><\/p>\n C\u2019est de mani\u00e8re polie(ssone) que\u00a0Microsoft a annonc\u00e9 un arrivage massif de nouveaux utilisateurs ces derniers jours sur le Live<\/a>, assurant que ses serveurs \u00ab\u00a0robustes\u00a0\u00bb pourront tenir la charge et offrir une exp\u00e9rience sans \u00e9gale et en toute s\u00e9curit\u00e9. Cela peut para\u00eetre trivial entre deux constructeurs habitu\u00e9s aux joutes verbales et coups de com\u2019, mais cela p\u00e8se lourd \u00e0 mon sens. \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \/\/LA MASCOTTE DES HACKERS<\/strong><\/p>\n Si Microsoft peut \u00e9galement se r\u00e9jouir, c\u2019est sur l\u2019image de marque. La firme am\u00e9ricaine a souvent \u00e9t\u00e9 (et est encore) associ\u00e9e \u00e0 celle des virus, des hackers et des malwares. L\u2019exemple de Kinect est ainsi assez parlant: pendant que Sony attaquait \u00e0 tout va les hackers, Microsoft flairait le filon des bidouilleurs de Kinect et\u00a0ouvrait pour la premi\u00e8re fois les drivers de l\u2019un de ses produits<\/a> hardware<\/a>, entra\u00eenant une \u00e9norme vague de sympathie, une visibilit\u00e9 r\u00e9guli\u00e8re avec des posts et des\u00a0vid\u00e9os<\/a> Youtube montrant les exploits des amateurs, sans pour autant remettre en question les ventes \u00e9lev\u00e9es de Kinect, bien au contraire.<\/p>\n La culture Internet a montr\u00e9 qu\u2019il est facile de tomber dans le collimateur du groupe et de se faire taper dessus \u00e0 tort ou \u00e0 raison. Si les encha\u00eenements d\u2019\u00e9v\u00e8nements de Sony depuis d\u00e9but 2011 vont lui co\u00fbter n\u00e9gativement sur sa cible (les clients), ils risquent \u00e9galement de la rendre tr\u00e8s populaire aupr\u00e8s d\u2019une autre cible, qu\u2019elle aimerait bien \u00e9viter (les hacker, modders et bidouilleurs)\u2026<\/p>\n \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \/\/LA MISE EN DANGER DES DEVELOPPEURS<\/strong><\/p>\n Dernier point moins visible, mais qui a son importance : la mise en danger de la base de l\u2019\u00e9cosyst\u00e8me PSN, les d\u00e9veloppeurs. Car s\u2019il est \u00e9vident que l\u2019arr\u00eat longue dur\u00e9e du PSN a co\u00fbt\u00e9 autant en chiffre d\u2019affaire perdu sur les ventes et les DLC, que penser du long terme ? Et ces derni\u00e8res ann\u00e9es, ces \u00ab\u00a0petits d\u00e9veloppeurs\u00a0\u00bb ont montr\u00e9 \u00e0 quel point ils pouvaient peser dans la balance, en terme de chiffre d\u2019affaire comme d\u2019image de marque. Des titres comme Flower, Limbo et autres Shadow Complex le prouvent : les exclusivit\u00e9s sont la fondation d\u2019une marketplace saine. Si les d\u00e9veloppeurs quittent le PSN, les cons\u00e9quences seront en cascade et dramatiques.<\/p>\n \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \/\/J\u2019EN AI REVE, SONY L\u2019A PAS VRAIMENT FAIT<\/strong><\/p>\n Que faire maintenant ? La situation est, \u00e0 la veille d\u2019un E3 o\u00f9 Nintendo sera la star avec sa nouvelle console, critique pour Sony. Il faut rattraper gamers, d\u00e9veloppeurs, investisseurs et experts de la s\u00e9curit\u00e9. Je suis partisan d\u2019une politique \u00ab\u00a0oeil pour oeil\u00a0\u00bb. A crise spectaculaire, mesures spectaculaires. Microsoft avait encaiss\u00e9 sans compter le scandale du RROD avec des prises en charge syst\u00e9matiques et organis\u00e9es des consoles d\u00e9fectueuses, Apple avait offert des housses pour son iPhone 4 etc. Et encore, ces scandales ne touchaient pas \u00e0 la s\u00e9curit\u00e9 du consommateur. Nous parlons ici de 77 millions de comptes dans la nature, et de possiblement entre 2,2 et 10 millions de num\u00e9ros de carte bleue sur le march\u00e9 noir !<\/p>\n Alors cher Sony, ce n\u2019est pas ton mois gratuit de services \u00ab\u00a0Plus\u00a0\u00bb qui va calmer tes membres et rassurer tes actionnaires. Je te demande autre chose, un coup d\u2019\u00e9clat, soutenu par une politique n\u00e9cessaire et solide de remise en question. Arr\u00eater de courir apr\u00e8s deux adolescents bidouilleurs et des internautes et frapper le plus fort comme le faisaient les major du disque via la RIAA il y a 10 ans, par exemple. Arr\u00eater un hacker, c\u2019est couper la t\u00eate d\u2019une hydre. Perdre un client du PSN, c\u2019est une perte s\u00e8che et souvent d\u00e9finitive.<\/p>\n Rendre la future version du PSN+ gratuite pour tous, offrir 20$\/\u20ac de cr\u00e9dit \u00e0 d\u00e9penser librement, proposer une mise \u00e0 jour r\u00e9guli\u00e8re et facile du mot de passe (je rappelle qu\u2019il n\u2019existe aujourd\u2019hui aucun moyen de r\u00e9cup\u00e9rer un mot de passe oubli\u00e9 sur le PSN\u2026), ouvrir les firmwares (de toute fa\u00e7on d\u00e9j\u00e0 forc\u00e9s) de la console, changer la structure, toute en webservices, des serveurs\u2026 Il y a beaucoup \u00e0 faire et \u00e0 offrir pour tenter de juguler l\u2019h\u00e9morragie d\u2019utilisateurs et d\u00e9veloppeurs qui risque d\u2019aller chez le concurrent. Et lesannonces<\/a> d\u2019aujourd\u2019hui, timides et vagues, montre que Sony et sa communication de crise assez path\u00e9tique, n\u2019a pas bien mesur\u00e9 l\u2019ampleur du nouveau Tsunami qui est en train de frapper son pays virtuel. Attention, cela pourrait \u00eatre fatal.<\/p>\n \u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/p>\n \u201cLes\u00a0Chroniques du Week End<\/a> sont des r\u00e9flexions de\u00a0L\u00e2m Hua<\/a> sur la culture et l\u2019industrie\u00a0geek<\/a>. Elles engagent les opinions de leur auteur et pas n\u00e9cessairement celles de l\u2019ensemble de la r\u00e9daction du\u00a0JDG<\/acronym><\/acronym><\/acronym><\/acronym><\/acronym><\/acronym>.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" En ce Dimanche de F\u00eate du Travail, certains se tiennent pourtant la t\u00eate entre les mains sur leur lieu de travail (je ne parle pas de moi, mais), notamment chez<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[],"class_list":["post-1427","post","type-post","status-publish","format-standard","hentry","category-les-news-de-seb"],"_links":{"self":[{"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=\/wp\/v2\/posts\/1427","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1427"}],"version-history":[{"count":1,"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=\/wp\/v2\/posts\/1427\/revisions"}],"predecessor-version":[{"id":1429,"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=\/wp\/v2\/posts\/1427\/revisions\/1429"}],"wp:attachment":[{"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1427"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1427"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.melinsebastien.fr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1427"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n
\nSony engage en parall\u00e8le des experts en s\u00e9curit\u00e9 ext\u00e9rieurs \u00e0 la soci\u00e9t\u00e9 et collabore avec le FBI pour \u00e9valuer l\u2019ampleur des d\u00e9g\u00e2ts et retrouver les auteurs du coup.<\/li>\n<\/ul>\n\n
\nDans le doute \u00ab\u00a0et par excessive prudence\u00a0\u00bb, ils conseillent cependant \u00e0 leurs membres de changer leurs mots de passe d\u00e8s le retour des services et de v\u00e9rifier leur compte en banque.
\nToute l\u2019infrastructure de s\u00e9curit\u00e9 serait remise \u00e0 plat et \u00e0 jour, ce qui demande un temps certain, une semaine au moins.<\/li>\n<\/ul>\n\n
\nLe NYT rapporte \u00e9galement que les hackers auraient tent\u00e9 de revendre la liste \u00e0 Sony, sans retour. Dans la foul\u00e9e, les premi\u00e8res plaintes (qui risquent d\u2019engendrer des class actions, tr\u00e8s co\u00fbteuses) tombent.<\/li>\n<\/ul>\n\n
\n
\nOn comprend en tout cas que les versions d\u2019Apaches utilis\u00e9es sur les serveurs d\u2019authentification du PSN n\u2019\u00e9taient pas \u00e0 jour et que les mani\u00e8res de s\u2019infiltrer \u00e9taient l\u00e9gions. C\u2019est d\u2019ailleurs via un firmware custom appel\u00e9 \u00ab\u00a0Codename Rebug\u00a0\u00bb que des hackers pouvaient se connecter au PSN et en r\u00e9cup\u00e9rer tout le contenu sans payer, mais \u00e9galement via des fonctions inutilis\u00e9es du firmware officiel, permettant de se connecter sans se logger.
\nCes quelques facettes du \u00ab\u00a0PSNGate\u00a0\u00bb montrent \u00e0 quel point la s\u00e9curit\u00e9 de Sony \u00e9tait un vrai gruy\u00e8re, moqu\u00e9 de la communaut\u00e9 des hackers depuis des mois d\u00e9j\u00e0.<\/li>\n<\/ul>\n\n
\nAu lieu de modifier la console, ces derniers avaient tout simplement d\u00e9crypt\u00e9 la clef priv\u00e9e d\u2019authentification des jeux utilis\u00e9e par Sony. Avec une petite manipulation, on pouvait alors faire reconna\u00eetre \u00e0 la console n\u2019importe quel programme ou copie de jeu. Et impossible pour Sony de changer cette clef, sous peine de rendre tous les jeux PS3 vendus jusqu\u2019alors inutilisables. Une impasse qui sonnait le d\u00e9but des ennuis pour le constructeur.<\/p>\n<\/a>GeoHot : U mad, Sony ?<\/em><\/p>\n
\nIl y a tout d\u2019abord les habitu\u00e9s dont l\u2019entr\u00e9e \u00e0 leur r\u00e9seau favori est ferm\u00e9e et muette. Il y a ensuite toutes les transactions (ventes de jeux, DLC, micro paiements) tout bonnement stopp\u00e9es, j\u2019y reviendrai plus tard.
\nLorsqu\u2019un r\u00e9seau de l\u2019importance du PSN s\u2019arr\u00eate durant \u2013 au mois \u2013 2 semaines, les s\u00e9quelles sont \u00e9videntes.
\nSi l\u2019affaire du Red Ring Of Death avait co\u00fbt\u00e9 pas moins d\u2019un milliard de dollars \u00e0 Microsoft et que l\u2019Antenna Gate avait largement limit\u00e9 les b\u00e9n\u00e9fices d\u2019Apple sur ses millions de housses non vendues mais offertes, Sony devrait \u00e9galement largement ouvrir son portefeuille en terme de contenu offert.<\/p>\n<\/a><\/p>\n
\nLe PSN a toujours port\u00e9 une image de service bien en retrait compar\u00e9 au XBox Live. Bien que ce dernier soit payant, son ergonomie, la richesse de ses services, le nombre d\u2019exclusivit\u00e9s via la Live Arcade et la qualit\u00e9 du r\u00e9seau l\u2019ont toujours plac\u00e9 en t\u00eate. C\u2019est m\u00eame \u00e0 mon sens l\u2019argument de vente num\u00e9ro 1 de la 360 face \u00e0 la PS3.
\nEt Sony, qui a longtemps couru apr\u00e8s le Live en am\u00e9liorant son offre PSN, vient de tr\u00e9bucher \u2013 et saigne gravement. L\u2019image du challenger doit apporter innovation, meilleur rapport qualit\u00e9 \/ prix et attaquer le leader sur ses fondements. Avec ce coup d\u2019arr\u00eat, le PSN semble avoir sign\u00e9 sa reddition sur cette g\u00e9n\u00e9ration de consoles : le Live appara\u00eetra durablement comme le leader incontest\u00e9 du secteur.<\/p>\n
\nEn quelques mois, Sony semble \u00eatre devenu la nouvelle coqueluche des hackers et des bidouilleurs, bien d\u00e9cid\u00e9s \u00e0 faire payer au constructeur japonais son attitude ferm\u00e9e et aggressive envers la communaut\u00e9 du modding \/ hacking.<\/p>\n
\nComme dit plus haut, Sony va perdre des certains utilisateurs dans cette affaire, mais surtout la confiance de tous les autres. Comment avoir envie de d\u00e9penser sur un r\u00e9seau qui est d\u00e9sormais synonyme de hack, de piratage et de revente de donn\u00e9es personnelles et sensibles ?
\nLa communaut\u00e9 des d\u00e9veloppeurs, qui ne porte d\u00e9j\u00e0 pas sp\u00e9cialement le PSN dans son coeur (le Live est bien plus rentable),\u00a0s\u2019inqui\u00e8te ouvertement des cons\u00e9quences \u00e0 long terme<\/a> et de la viabilit\u00e9 du PSN pour cr\u00e9er du business. Et dans ces d\u00e9veloppeurs, il y a les gros \u00e9diteurs qui vendent des costumes, des reprises de vieux hits ou des maps suppl\u00e9mentaires, mais il y a aussi et surtout des d\u00e9veloppeurs ind\u00e9pendants dont l\u2019\u00e9quilibre financier est toujours tr\u00e8s pr\u00e9caire. L\u2019arr\u00eat sec puis le ralentissement possible des transaction sur leur environnement de march\u00e9 pourrait signer leur arr\u00eat de mort, surtout lorsque l\u2019on sait que le PS Store risque de prendre un mois entier pour r\u00e9ouvrir !<\/p>\n<\/a>Flower, jeu star du PSN, en danger ?<\/em><\/p>\n
\nLes premi\u00e8res mesures annonc\u00e9es par le g\u00e9ant de Tokyo semblent pour le moment bien timides. En substance, cela donne : \u00ab\u00a0oui, nous remettons en place une s\u00e9curit\u00e9 \u00e0 jour, oui, vous aurez un mois de PSN+ gratuit, voire du contenu non identifi\u00e9 encore en cadeau.<\/em> \u00bb Hey Sony, c\u2019est \u00e7a, votre op\u00e9ration \u00ab\u00a0Welcome Back\u00a0\u00bb ? Du flou, du vent ?<\/p>\n<\/p>\n