Flipper Zero : un outil légal capable de voler une voiture

À l’origine destiné à évaluer la sécurité des systèmes sans fil, le « Flipper Zero » est un appareil multifonction qui peut interagir avec une grande variété de technologies. Bien qu’il soit conçu à des fins éducatives et légales, il a rapidement été détourné par certains hackers pour des usages malveillants, notamment dans le cadre de vols de véhicules.

Ce petit outil, souvent surnommé le « couteau suisse de la cybersécurité », est vendu aux alentours de 200 € sur les principales plateformes en ligne. Il permet de capter, lire et cloner de nombreux types de signaux :

RFID/NFC : badges d’immeubles, accès à des parkings…
Radio (Sub-GHz) : télécommandes de portails ou de voitures
Infrarouge (IR) : télécommandes de téléviseurs ou d’alarmes anciennes
Bluetooth : accessoires connectés comme les smartphones ou écouteurs
Interfaces GPIO/UART/SPI/I2C : utilisés dans les systèmes embarqués

En matière d’automobile, le Flipper Zero peut dialoguer avec certaines télécommandes radio peu sécurisées, encore utilisées pour verrouiller ou déverrouiller les portières. Il peut enregistrer un signal émis par une clé à distance, puis le rejouer pour ouvrir le véhicule plus tard.

Modèles particulièrement vulnérables

Des voitures populaires comme les Toyota RAV4 (1996-2003), Honda Civic (1995-2002), Nissan Micra (1998-2002), Opel Corsa (1993-2004), Renault Clio 2 (1998-2005) ou encore Volkswagen Golf (1993-2003) peuvent être affectées. À noter : le Flipper Zero permet uniquement d’ouvrir le véhicule, pour le démarrage, d’autres équipements sont nécessaires…

Les voitures modernes sont mieux protégées

Les véhicules récents (après 2005) sont généralement équipés de codes tournants (« rolling codes ») ou de clés chiffrées, rendant inutilisable un signal enregistré. Même dans le cas des systèmes d’entrée sans clé, la plupart des modèles détectent aujourd’hui les signaux anormaux et empêchent les attaques par relais.

Un outil légal avant tout

Le Flipper Zero est considéré comme un appareil destiné à l’expérimentation et à l’apprentissage. Il respecte les normes sur les fréquences radio et ne contourne pas directement les systèmes de sécurité modernes. Il n’est donc pas classé comme un outil de piratage, bien qu’il puisse être utilisé à mauvais escient.