Steam analyse toutes vos requêtes DNS

Steam, vous savez, la grosse machine à vapeur made in Valve, ins­tal­lée sur 99% des machines de joueurs, for­mant des pics quo­ti­diens à 7 mil­lions de connec­tés ? Et bien c’est offi­ciel, leur sys­tème anti-triche (VAC) ana­lyse toutes vos requêtes DNS et les trans­met sur leurs ser­veurs.

Les DNS, c’est le sys­tème uti­li­sé pour conver­tir une url de la forme example.com en une IP com­prise par l’or­di­na­teur du style 345.125.67.58 (IP fausse, je le sais). Donc pour résu­mer, Valve sait TOUS les sites que vous visi­tez, que ce soit sur Mac, Win­dows, Linux, et peut importe votre navi­ga­teur, puisque l’ap­pli­ca­tion va aller cher­cher dans votre cache DNS. Bien sûr, les DNS sont hashées (en quelque sorte cryp­tées) avant d’être envoyées, mais une IP don­nant tou­jours le même hash, il est facile de remon­ter à l’IP d’o­ri­gine.

Le but de tout ça ? Evi­dem­ment repé­rer un joueur qui visite un peu trop les sites de hack de jeux, pour les blo­quer avant qu’ils ne passent à l’acte, façon Mino­ri­ty Report.

On ne peut vrai­ment plus faire confiance aux appli­ca­tions que l’on ins­talle. Même une appli­ca­tion de jeux, qui gagne son chiffre d’af­faire en ven­dant des jeux, se per­met de vous espion­ner… J’au­rais presque envie de dire qu’une appli­ca­tion pareille se boy­cotte, mais voi­là, c’est Steam, et il s’a­git des 300 jeux sur votre compte…

Je pense avoir la bonne atti­tude en tout cas : double par­ti­tion Windows/Linux : Win­dows pour Steam et les quelques rares appli­ca­tions dont j’ai besoin de temps en temps (Pho­to­shop, Adobe Pre­miere…), et Linux pour tout le reste (le tra­vail, le surf…). Ce sys­tème fonc­tionne très bien chez moi, et avoir un OS libre tout comme l’en­semble de ses appli­ca­tions, c’est quand même un gros poids en moins, on se sent beau­coup plus en confiance.

Via Seb­Sau­vage et PoGo. Source.