Le gouvernement canadien se prépare à interdire le Flipper Zero, accusant ce dispositif de test de sécurité, qui ressemble à un jouet, de stimuler les vols de voitures dans le pays.

Le Flipper Zero est un petit boîtier qui s’est rapidement imposé dans le monde des bidouilleurs. Discret et compact, il combine les fonctions d’un émulateur de badge RFID, d’un émetteur-récepteur radio, d’un scanner de fréquence infrarouge et d’autres outils de piratage physique. Souvent utilisé pour des tests de pénétration et pour explorer les systèmes sans fil et les technologies embarquées, le Flipper Zero a attiré l’attention des autorités canadiennes en raison de son potentiel d’utilisation dans les vols de voitures.

François-Philippe Champagne, ministre de l’Innovation, des Sciences et de l’Industrie du Canada, a annoncé l’interdiction jeudi, expliquant que :

“les criminels utilisent des outils sophistiqués pour voler des voitures, et les Canadiens sont légitimement inquiets”.

“J’ai annoncé aujourd’hui que nous interdisons l’importation, la vente et l’utilisation d’appareils de piratage grand public, comme les flipper, utilisés pour commettre ces crimes”, a-t-il tweeté.

Le gouvernement canadien ajoute que le pays “poursuit toutes les voies pour interdire les dispositifs utilisés pour voler des véhicules en copiant les signaux sans fil pour le déverrouillage à distance, comme le Flipper Zero”. Actuellement, le pays perd environ 90 000 véhicules par an à cause des vols de voitures.

Il est vrai que le Flipper Zero à 169 dollars peut être utilisé pour perturber certains dispositifs, grâce à sa capacité à émuler l’identification par radiofréquence. Par exemple, en décembre, Apple a corrigé un bug qui permettait à une version modifiée de l’outil de submerger les iPhone de messages contextuels. Cependant, le fabricant du Flipper Zero estime que l’interdiction du Canada est mal avisée en ce qui concerne la protection des voitures contre les menaces cybernétiques.

“Flipper Zero ne peut pas être utilisé pour pirater une voiture, en particulier celles produites après les années 1990, car leurs systèmes de sécurité utilisent des codes tournants”, déclare Alex Kulagin, COO de Flipper Devices, à PCMag. “De plus, cela nécessiterait de bloquer activement le signal de l’utilisateur pour capturer le signal d’origine, ce que le matériel de Flipper Zero est incapable de faire.”

Les autorités canadiennes pourraient réagir à de nombreuses vidéos en ligne, montrant prétendument que le Flipper Zero peut être utilisé pour déverrouiller une voiture à distance. Certains clips expliquent même aux utilisateurs comment configurer un Flipper Zero pour correspondre à la télécommande de la voiture, ce qui implique d’être à proximité et de capturer le signal.

Mais faire fonctionner ce hack n’est pas facile. Les systèmes automobiles d’aujourd’hui utilisent des codes tournants, changeants au lieu de codes fixes, pour déverrouiller une voiture à distance. Cela signifie que chaque code tournant de la télécommande ne peut être utilisé qu’une seule fois pour déverrouiller une voiture. Si un Flipper Zero capturait le signal, cela n’aurait pas d’importance ; le code serait expiré. Au lieu de cela, un voleur de voitures devrait faire tout son possible pour brouiller le signal radio de la télécommande, tout en capturant le code tournant à l’aide d’un Flipper Zero.

Flipper Devices a ajouté : “Flipper Zero est destiné aux tests de sécurité et au développement et nous avons pris les précautions nécessaires pour garantir que l’appareil ne puisse pas être utilisé à des fins néfastes.”

La société a également renvoyé PCMag à une évaluation d’une agence gouvernementale du New Jersey qui a constaté que les médias sociaux avaient exagéré les capacités de piratage du Flipper Zero. “La plupart des vidéos TikTok publiées auraient été mises en scène et auraient fourni des informations erronées, car la plupart des appareils sans fil modernes ne sont pas vulnérables aux attaques de rejeu simples”, selon le New Jersey Cybersecurity & Communications Integration Cell (NJCCIC).

Entre-temps, la nouvelle de l’interdiction suscite des critiques de certains qui critiquent le Canada pour cibler le Flipper Zero plutôt que les constructeurs automobiles pour arrêter les vols de voitures. “On peut aussi utiliser des tournevis pour voler des voitures. Cela signifie-t-il que vous avez l’intention de vous assurer que les Canadiens n’ont pas accès à des outils numériques ?”, a déclaré un utilisateur de Twitter en réponse à l’interdiction.