Comme nous n'avons jusqu'ici que très peu exploité ce croustillant scandale qu'est le vole du code source de Half-Life 2, nous allons essayer de dresser ici un bilan de la situation, de ce qu'on dit, de ce que dit Valve ainsi que des GROSSES rumeurs qui courent.

La première grosse nouvelle à mentionner est la nouvelle publication d'une annonce de Game Newell, le patron de chez Valve Software, faite chez ShackNews :

1) We've taken our network connection down to pretty much a minimum. We're still finding machines internally that have been compromised.

2) The suite of tools that the attacker was using included the modified version of RemotelyAnywhere (basically a Remote Desktop-style remote admin tool), Haxker Defender (a process, registry key and file hiding tool), the key logger, and various networking utilities that allowed them to transfer files (compressors, NetCat, and FTP). We also are pretty sure they were sniffing our network to gather passwords and other information. Haxker Defender includes a file system driver that allows an attacker to have stuff on your machine that is invisible, unless you do something like mount the drive under another OS that has NTFS support.

We have determined one way of detecting some infected machines, which is using a connection viewer to detect connections to anomalous hosts external to our network.

We still don't know their entry method.

3) In general, the community has been remarkably swift at tracking down the sources of the leak. What would be most helpful now are IP addresses of the people who were responsible for the intrusion or for the denial of service attacks.

4) Also, please continue to send in URLs of websites hosting the source code. We've been contacting people and asking them to take it down.

5) There's anecdotal evidence that other game developers have been targeted by whoever attacked us. This hasn't been confirmed. We've been providing other game developers with more detailed information about the exploits and evidence of infiltration.

6) We're running a little bit blind with our network shut down, but it seems like some of the press has picked up the story. I've been fielding calls from the mainstream non-games, non-technical press.all day. Hopefully they will get to report shortly what a mistake it is to piss off a whole bunch of gamers and get them hunting you around the Internet.

For any information related to this, please send it to helpvalve[valvesoftware.com], or you can always send to gaben[valvesoftware.com]as well.

Ici, Gabe nous raconte que leur réseau tourne au minimum, et je me demande d'ailleurs comment ils reçoivent les milliers de courriels que la communauté doit leur envoyer à chaque instant de la journée afin de les aider à traquer les frauduleux sites qui seraient assez ignare pour publier la source d'HL2.

Ensuite, on notera que MSNBC News a publié un article qui relate le scandale et qui résume quelque peu toute la situation sans les rumeurs bien entendu.

Chez eWeek, ils accusent Internet Explorer d'être la cause de tout ce qui est arrivé. Ils parlent de 31 failles connues dans le dit navigateur qui n'ont toujours pas été corrigées. Cela s'ajoute à des poursuites qui ont déjà cours en ce moment à cause des nombreuses failles trouvées dans les produits de la compagnie américaine. "This is what happens when you have 31 publicly known unpatched vulnerabilities in IE" écrit Thor Larholm.

Un peu plus vieux cette fois, mais toujours très pertinent, un article de chez Overgame fait un bilan très lourd (en français) des conséquences de l'évènement pour Valve et leur jeu.

Si jusqu'ici tout allait dans le même sens, Gamatomic appelle au canular et tente de le démontrer avec une série de preuves visuelles. Selon de mystérieux experts de leur tribune, il s'agirait plutôt de la source de Quake II (disponible en ligne gratuitement sur le ftp d'id Software) mêlée d'un peu de Havok et de 3D Studio Max. Reste à savoir quel est le poids que peut avoir ce petit site francophone face aux gros sites anglophones. Chose que l'on peut tout de même espérer, c'est que ce qui est vrai finira bien par ressortir de tout cela.

NoFrag dresse un bilan de la situation avec tout un tas de sources dont certaines auxquelles je fais allusion un peu plus haut.

Enfin, HL2 World nous "confirme" (Merci Factornews !) qu'une version bêta de Half-Life 2 serait disponible sur Internet.

HL2world.com can now confirm through several sources, websites, and IRC channels that a beta of Half Life 2 is now rumoredly in circulation.

Cette dernière nouvelle si elle se confirme par d'autres serait un véritable coup de poing pour Valve qui semble avoir déjà beaucoup de misère à gérer la crise.