Rappel des cartouches physiques de Civilization VII : 2K annule les commandes et bascule sur des codes en boîte
Quatre jours à peine après la publication de l’outil open source CivSwitch par le chercheur en sécurité Gezine, la riposte industrielle vient de tomber dans les rayons. Transformée malgré elle en cheval de Troie pour déverrouiller l’accès logiciel (userland) de la Nintendo Switch 2, la version cartouche physique de Sid Meier’s Civilization VII fait désormais l’objet d’un rappel de stocks orchestré par son éditeur 2K Games auprès des distributeurs et revendeurs en ligne.
Commandes annulées et boîtes « Code in a Box » : comment 2K coupe le robinet des cartouches 1.0.0
Depuis quelques heures, de nombreux acheteurs ayant commandé l’édition physique Nintendo Switch (première du nom) du célèbre jeu de stratégie 4X de Firaxis Games sur les plateformes de vente en ligne, notamment chez des revendeurs tiers sur Amazon, reçoivent des avis d’annulation de leur commande. Le motif communiqué aux clients est sans équivoque : l’éditeur a retiré les exemplaires sur carte de jeu du circuit commercial en raison d’« exigences techniques et liées à la sécurité » (technical and security-related requirements).
Pour honorer les achats ou remplacer les stocks rappelés en entrepôt, les distributeurs proposent désormais deux options aux joueurs : un remboursement intégral ou l’envoi d’une édition « Code in a Box », c’est-à-dire un boîtier en plastique dépourvu de cartouche et contenant uniquement un code de téléchargement numérique pour le Nintendo eShop. Comme nous l’expliquions lors de la révélation de la faille CivSwitch sur le firmware 23.0.1 de la Nintendo Switch 2, toute la mécanique de l’exploit repose exclusivement sur la version 1.0.0 gravée d’usine sur la cartouche Switch 1.
Pourquoi une boîte à code numérique neutralise totalement l’exploit de Gezine
Sur le plan technique, la différence entre une cartouche pressée en usine et une version téléchargée est décisive pour la sécurité de la console. L’outil CivSwitch exploite une vulnérabilité de type XSS (Cross-Site Scripting) présente dans la boîte de discussion textuelle du salon multijoueur sans fil local de Civilization VII en version 1.0.0. Tant que le joueur insère la cartouche physique dans sa Nintendo Switch 2 (en mode rétrocompatibilité) sans installer de patch en ligne, la faille reste accessible hors connexion et permet d’injecter du code JavaScript arbitraire pour lancer des homebrews.
| Format de Civilization VII | Version installée par défaut | Compatibilité avec l’exploit CivSwitch |
|---|---|---|
| Cartouche physique Switch 1 (première série) | Version 1.0.0 gravée en ROM sur la carte | Oui (hors ligne jusqu’au firmware 23.0.1 sans mise à jour du jeu) |
| Édition « Code in a Box » ou eShop | Dernière version patchée téléchargée depuis les serveurs Nintendo | Non (la vulnérabilité XSS du salon local est déjà corrigée) |
| Édition native Nintendo Switch 2 | Binaire compilé spécifiquement pour l’architecture Switch 2 | Non (non ciblée par la chaîne d’exploitation de Gezine) |
En remplaçant les cartouches physiques par des boîtes à code ou en préparant un nouveau pressage d’usine intégrant directement le correctif sur la mémoire morte de la carte, 2K et Nintendo coupent à la source la diffusion de nouvelles cartouches vulnérables. Sans surprise, cette raréfaction brutale a provoqué une ruée immédiate sur le marché de l’occasion : sur eBay et les sites de revente entre particuliers, les prix des cartouches Switch 1 de première génération de Civilization VII s’envolent déjà bien au-dessus de leur tarif neuf initial.
Mon regard
Ce rappel express de cartouches par 2K nous renvoie tout droit à l’âge d’or des exploits matériels et logiciels sur consoles Nintendo, quand une simple boîte de Cubic Ninja sur 3DS, de Lego Indiana Jones ou de Twilight Princess sur Wii se transformait du jour au lendemain en sésame hors de prix sur le marché gris. Remplacer en urgence les cartes de jeu par des boîtes « Code in a Box » est une parade radicale pour tarir les stocks neufs, mais le mal est déjà fait pour le constructeur : des dizaines de milliers de cartouches 1.0.0 circulent dans la nature et aucune mise à jour distante ne pourra jamais réécrire leur mémoire morte.
Civilization VII
Retrouvez toutes les bandes-annonces, la fiche technique et les actualités dédiées à Civilization VII.
Retrouvez Pro-Gamer en priorité sur Google
Ajoutez pro-gamer.fr à vos sources préférées pour retrouver nos guides et actus directement dans votre flux Google Discover et vos résultats de recherche.
Américaine installée dans la périphérie de New York, Chaya « Chayane » a passé 5 ans à Montréal pour ses études d'ingénierie logicielle avant de revenir dans sa région natale. Développeuse Full-Stack et chercheuse en architectures de Deep Learning et d'IA, elle explore les réseaux neuronaux et l'optimisation algorithmique tout en concevant les outils de Retrocharting et Gamescharting aux côtés de Grimtag. Gamer depuis plus de 20 ans, collectionneuse passionnée de l'univers Nintendo et de la saga The Legend of Zelda, elle a arpenté Azeroth sur World of Warcraft avant de mettre son expertise technique au service de l'analyse vidéoludique.
