Capcom retire Street Fighter 5 des listes et désactive les serveurs en raison d'un problème de sécurité PHP

Capcom a temporairement retiré Street Fighter 5 du PlayStation Store et de Steam et a désactivé les serveurs en ligne du jeu. L'éditeur a déclaré que cette mesure avait été prise pour mettre en œuvre des améliorations de sécurité liées au langage de programmation PHP, utilisé dans l'infrastructure en ligne du jeu.

Vulnérabilité de sécurité et réponse

Cette décision fait suite à la découverte de vulnérabilités majeures au sein du langage de programmation PHP par un groupe de chercheurs en cybersécurité et d'organisations. Selon VGC, ces chercheurs ont utilisé l'IA pour identifier les failles, ce qui a entraîné des pannes temporaires pour divers sites et services pendant que des correctifs étaient développés.

Capcom a confirmé que les versions PlayStation 4 et PC de Street Fighter 5 étaient potentiellement vulnérables. Dans un message publié sur le compte officiel de Street Fighter sur X, l'entreprise a déclaré : « Pour renforcer davantage la sécurité liée au langage de programmation PHP utilisé dans les versions PlayStation 4 et Steam de Street Fighter 5, le contenu nécessitant des fonctionnalités en ligne est actuellement indisponible. »

L'entreprise a ajouté : « Une maintenance d'urgence est actuellement en cours pour résoudre ce problème. Jusqu'à ce que la correction soit terminée, les ventes sur le PlayStation Store et Steam seront suspendues par étapes. Nous nous excusons sincèrement pour les désagréments causés et vous remercions de votre patience et de votre compréhension. »

Impact sur les joueurs

Bien que les fonctionnalités en ligne telles que les matchs classés, les salons occasionnels et les hubs en ligne soient indisponibles, Capcom a confirmé que les joueurs possédant déjà le jeu peuvent continuer à y jouer hors ligne. Cela inclut les modes solo.

Twisted Voxel rapporte que Capcom n'a pas fourni de délai estimé pour le retour des fonctionnalités en ligne ou le retour du jeu sur les boutiques. De plus, l'éditeur n'a pas confirmé si les données des joueurs avaient été affectées ou si la vulnérabilité avait été activement exploitée, laissant planer le doute sur le fait que l'arrêt soit purement préventif.

Contexte historique

Cet incident marque une nouvelle perturbation dans l'histoire en ligne de Street Fighter 5. Le jeu est sorti en février 2016 et a connu des problèmes de serveur au lancement, ce qui a incité le producteur Yoshinori Ono à présenter des excuses publiques. Une mise à jour anti-triche ultérieure pour la version PC a également soulevé des inquiétudes en matière de sécurité avant d'être annulée.

Malgré ces problèmes, Street Fighter 5 s'est vendu à environ 7,9 millions d'exemplaires, ce qui en faisait l'entrée la plus vendue de la série à l'époque. Pendant ce temps, son successeur, Street Fighter 6, a maintenu l'élan de la franchise, Capcom ayant annoncé en juin qu'il avait dépassé les 7 millions d'unités vendues.

Pourquoi c'est important

Le retrait de Street Fighter 5 met en lumière l'impact plus large des vulnérabilités dans les technologies web largement utilisées comme PHP sur l'industrie du jeu vidéo. Il démontre comment les failles de sécurité dans l'infrastructure sous-jacente peuvent contraindre les grands éditeurs à suspendre les ventes et les services en ligne, affectant à la fois les nouveaux achats et l'accès des joueurs existants aux fonctionnalités multijoueurs.

Sources (en anglais)

• videogameschronicle.com: Capcom has temporarily delisted Street Fighter 5 and turned off its servers as it works on PHP security issue | VGC
• twistedvoxel.com: Street Fighter V Online Services Taken Offline Over PHP Security Issue

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.