Ford, Audi, Kia, Hyundai : menacées de vol par un simple gadget ?

La sécurité des véhicules modernes est aujourd’hui mise à l’épreuve par un appareil électronique accessible à tous. Ce dispositif, initialement conçu pour des tests de cybersécurité, révèle désormais les failles inquiétantes de nos automobiles connectées.

Le Flipper Zero, ce petit boîtier électronique disponible facilement sur les plateformes de commerce en ligne comme Amazon, attire l’attention des experts en sécurité automobile. Conçu à l’origine pour des passionnés de technologie et de cybersécurité, cet appareil est principalement destiné à analyser et émuler différents signaux sans fil comme les fréquences RFID ou infrarouge.

Mais derrière cette utilisation légitime se cache une réalité plus préoccupante pour l’industrie automobile. Selon une enquête publiée le 21 août par le site spécialisé 404 Media, des modifications logicielles illégales transforment ce petit appareil en véritable passe-partout digital, permettant d’ouvrir une multitude de modèles automobiles de grandes marques comme Ford, Audi, Volkswagen, Subaru, Hyundai, Kia, et plusieurs autres constructeurs.

Flipper Zero : la nouvelle menace digitale pour vos véhicules

Ce dispositif, une fois équipé d’un firmware non officiel, exploite les vulnérabilités des systèmes d’accès sans clé. Il peut capturer le signal émis par une télécommande légitime et le reproduire à l’identique, faisant croire au véhicule que son propriétaire authentique est à proximité. Le véhicule devient alors vulnérable, comme si le malfaiteur disposait de la véritable clé.

Cette technique, appelée « mouse jacking », représente une évolution inquiétante par rapport à la précédente vague de vols connue sous le nom de Kia Boys en 2022. Ce groupe de jeunes malfaiteurs américains avait alors identifié une faille mécanique sur certains modèles Hyundai et Kia, leur permettant de démarrer les véhicules avec un simple câble USB. Cette méthode, d’une simplicité déconcertante, avait engendré des milliers de vols et déclenché un phénomène viral sur TikTok, baptisé "Kia Challenge".

La menace actuelle est potentiellement plus grave car elle cible le système électronique des véhicules. Comme l’a indiqué un pirate informatique interrogé par 404 Media, Cody Kociemba (alias Trikk), l’évolution de cette tendance est prévisible : « Les Kia Boys se transformeront en Flipper Boys d’ici 2026 ».

Restons toutefois mesurés, cette menace demeure pour l’instant relativement circonscrite. Bien que le Flipper Zero soit abordable (environ 200 euros), son utilisation malveillante nécessite des compétences techniques : il faut acquérir l’appareil, se procurer ou pirater le firmware adapté, savoir où le trouver et l’installer correctement. De plus, rien n’indique que ces firmwares pirates permettent effectivement de démarrer les véhicules. Quelle serait l’utilité pour un voleur d’accéder à un SUV massif sans pouvoir activer son moteur?

Cependant, si ces firmwares modifiés venaient à être largement diffusés, le problème pourrait rapidement prendre une dimension critique. Rappelez-vous cette fausse console GameBoy utilisée entre 2022 et 2023 pour contourner les systèmes de sécurité des modèles Hyundai, Kia et Genesis. Face à cette menace, le groupe Hyundai avait dû réagir en proposant une mise à jour de sécurité facturée 65 dollars à ses clients.

Si vous possédez un véhicule d’une marque mentionnée, faut-il s’alarmer? Il convient d’abord de distinguer la possibilité théorique du risque concret. D’un point de vue technique, vos clés peuvent effectivement être clonées. Mais concrètement, un malfaiteur incapable de démarrer votre véhicule aurait peu d’intérêt à simplement l’ouvrir. Pour l’instant, le Flipper Zero utilisé de cette façon reste un outil marginal. Le véritable danger surviendrait si ces firmwares pirates devenaient facilement accessibles au grand public. Il n’y a donc pas lieu de s’affoler dans l’immédiat.