Les joueurs de Minecraft se sont réveillés aujourd’hui face à une révélation fracassante, annoncée par la personne qui connaît les capes Java mieux que quiconque. James090500, créateur du mod MinecraftCapes et de sa galerie associée, vient de déclarer que la cape d’Halloween tant attendue n’est pas réelle. Elle est le résultat d’un exploit utilisé sur un serveur polonais non officiel, qui peut signer n’importe quel profil Minecraft avec des signatures Mojang valides.
La fuite initiale est apparue il y a quatre jours : deux captures d’écran nettes d’une cape sur le thème de la citrouille, qui ressemblait exactement à ce que Mojang pourrait proposer pour la saison. De nombreux créateurs et serveurs ont commencé à organiser des événements autour de cette cape. Puis le compte MinecraftCapes a suivi la piste et s’est heurté à un obstacle qui ne devrait pas exister.
Toute cette histoire de cape d’Halloween est DINGUE. Nous ne pensons plus qu’il s’agisse d’une vraie cape ; un serveur Minecraft polonais non officiel a plutôt découvert un exploit permettant de signer des profils Minecraft avec une signature valide. Cela ne devrait PAS être possible !
Pour l’instant, l’exploit semble limité à ce seul serveur non officiel, mais ses implications concernent tous les lanceurs Java, tous les mods de cape et tous les serveurs qui font confiance aux données de profil signées. Si les signatures peuvent être falsifiées, la frontière entre les cosmétiques officiels et les contrefaçons créées par les joueurs vient tout simplement de disparaître. Mojang n’a pas encore commenté la situation ; les canaux habituels consacrés aux sorties de capes restent silencieux.
James090500 répertorie les capes officielles, celles de créateurs et les capes ayant fait l’objet de fuites depuis 2015. Quand il affirme que la chaîne de signature est incorrecte et renvoie vers un point de terminaison public qui le prouve, la communauté Java l’écoute. La publication de la fuite initiale dépasse déjà les 100 000 vues. Le revirement d’aujourd’hui se propage tout aussi vite.
Pour l’instant, le conseil est simple : considérez tout nouveau téléchargement ou événement lié à la cape d’Halloween comme non vérifié. La texture fonctionne, la signature est validée, mais la source est un serveur qui ne devrait pas détenir les clés privées de Mojang. La question que tout le monde se pose ce soir est de savoir exactement comment ils ont réussi à faire cela.
