Technologie - Un petit logiciel intégré à la dernière mise à jour de World of Warcraft permet à son éditeur Blizzard de savoir si un joueur triche ou pirate le jeu vidéo. Mais selon un développeur américain, ce programme présente les caractéristiques d’un spyware.
Les quatre millions d'adeptes du jeu en réseau World of Warcraft, édité par Blizzard Entertainment (filiale de Vivendi Universal), peuvent-ils craindre pour la protection de leur vie privée? Selon les découvertes du développeur américain Greg Hoglund (*), ce jeu contient un petit programme caché qui présente toutes les caractéristiques du logiciel espion (spyware).
Baptisé warden client, ce logiciel est censé vérifier que le joueur en ligne respecte bien les dispositions contenues dans le contrat de licence de l'utilisateur final (CLUF / EULA en anglais). L'objectif est de repérer les éventuels tricheurs ou les joueurs qui utilisent des copies pirates du jeu.
«Toutes les quinze secondes, le programme lit les informations contenues dans les DLL chargées au moment de l'exécution de WoW. Rien de bien grave», explique Greg Hoglund sur son blog. Mais le warden client ne s'arrête pas là: il passe également en revue tous les processus actifs sur l'ordinateur du joueur, que ce soit la messagerie instantanée, le logiciel de courrier électronique, le navigateur ou n'importe quelle autre application. Avec, bien sûr, tout le lot de données personnelles qu'ils peuvent potentiellement contenir, souligne Greg Hoglund. «Ce comportement place clairement le warden client dans la catégorie des spywares», affirme-t-il.
Les joueurs sont prévenus, selon Blizzard
Le logiciel a été détecté en août par certains joueurs, qui s'en sont émus dans les forums officiels du jeu. Ce qui a conduit Blizzard à y poster une réaction officielle: «Nous n'avons aucun désir, ni aucune utilité à recueillir les données personnelles nominatives qui peuvent figurer sur l'ordinateur d'un joueur», écrit l'éditeur. «La mesure de sécurité particulière que nous avons mise en place pour WoW ne regarde aucune de ces informations sur la machine des joueurs» poursuit-il.
«Si notre scan nous alerte que quelqu'un est en train de pirater ou de tricher dans le jeu, nous prenons des mesures pour bloquer son compte. Mais nous n'avons absolument pas besoin des informations personnelles contenues dans l'ordinateur de ce joueur pour réaliser cela», indiquait-il en août.
L'éditeur rappelait également qu'à chaque mise à jour du jeu, les conditions d'utilisation sont présentées aux joueurs, qui peuvent alors les valider ou non. S'ils ont bien lu ces précisions au moment du téléchargement, ils doivent donc être courant des «mesures de sécurité» mises en place pour coincer tricheurs et pirates, et ils ont donné leur accord.
L'analyse de Greg Hoglund, réalisée en octobre, tend toutefois à prouver le contraire. Contacté par ZDNet.fr, l'éditeur s'en tient à cette déclaration, refusant de fournir plus de détails sur le fonctionnement réel de son logiciel, pour des raisons de sécurité.
Une conception vague de la vie privée
L'Electronic Frontier Foundation (EFF) s'est saisi de l'affaire et rebondit sur les explications de Greg Hoglund. «Blizzard appelle [ce programme] un système "anti-tricherie". Nous appelons cela une invasion massive de la vie privée», écrit l'association de défense des libertés civiles sur son blog. «Si Hoglund est dans le vrai, Blizzard a une conception très vague de la vie privée: nous pouvons regarder vos informations personnelles, mais si nous ne les collectons pas, il n'y a pas d'intrusion? Cela ne fonctionne pas ainsi!»
L'EFF bat également en brèche l'argument selon lequel les joueurs sont prévenus via les conditions d'utilisation. Elle reconnaît que les internautes devraient lire les contrats qui se présentent à eux, mais elle blâme aussi les sociétés qui rendent ce type de littérature très obscure, compliquée et longue à lire.
«Sans contrainte sur ce qu'une société peut cacher dans ces énormes volumes juridiques, de plus en plus de compagnies vont comprendre qu'elles peuvent envahir notre vie privée électronique pour n'importe quelle raison», dénonce l'EFF. «Une telle pratique, au final, entraînera non seulement l'accès à nos données personnelles, mais aussi la prise de contrôle de nos ordinateurs.»
Sujet: Wow un spyware ? 
Lun 5 Mar - 2:40
