Qu’est-ce que Flipper Zero et que pouvez-vous réellement faire avec ?

Surnommé “piratage tamagotchi”le Flipper Zero fait sensation sur les réseaux sociaux. Pour quoi ? La société derrière cet appareil décrit un « Un couteau suisse pour explorer les systèmes de contrôle d’accès ». Nous vous expliquons ce que vous devez savoir.

Le Flipper Zero a été fabriqué par la société Flipper Devices suite à un financement participatif de 4,8 millions de dollars. Cet appareil, nous le devons aux experts en cybersécurité de Neuron Hackspace à Moscou. Et les vidéos virales sur les réseaux sociaux présentent des fonctionnalités étonnantes.

Flipper Zero autorise-t-il le piratage ?

Sur X, de nombreuses vidéos montrent les capacités supposées du Flipper Zero : lire les informations des cartes bancaires, éteindre les caméras de surveillance, manipuler les feux tricolores. Cependant, le journaliste Adrian Kingsley Hughes de ZDNet qui a testé Flipper Zero dénonce les contenus trompeurs pour générer des vues et donc des revenus publicitaires.

Le journaliste rapporte que de nombreux acheteurs, chaque jour, se disent déçus par les véritables capacités du Flipper Zero. Par exemple, l’appareil peut détecter une carte bancaire mais ne peut pas décrypter son code de sécurité. Il est possible de copier les données de paiement sans contact, en théorie, mais sur certains terminaux peu sécurisés.

D’autres vidéos sont trompeuses. L’un d’eux affirme qu’il est possible de déverrouiller un smartphone via une faille Bluetooth. Mais l’œil expert d’Adrian Kingsley Hughes a repéré un câble dans les images tout en soulignant que les téléphones modernes sont protégés contre ces attaques en limitant le nombre de tentatives de déverrouillage.

Les vidéos les plus impressionnantes montrent la manipulation des feux tricolores par le Flipper Zero. Sauf qu’en réalité, les conducteurs adaptent leur vitesse pour arriver au moment où la lumière est faite pour donner l’illusion d’un détournement. L’absence de véhicules traversant dans l’autre sens confirme la mise en scène. Une autre vidéo montre quelqu’un jouant au flipper gratuitement avec le Flipper Zero mais en réalité, une carte bancaire ou prépayée est utilisée pour obtenir des crédits sans contact.

Les capacités de Flipper Zero ont néanmoins de quoi inquiéter les gouvernements, notamment le Canada qui envisageait de l’interdire. Selon les pays, ce dispositif facilite le vol de véhicules. La mesure a finalement été abandonnée, jugé excessif par les experts : La plupart des machines modernes utilisent des codes tournants. Le ministère travaille cependant sur des réglementations pour ses « utilisation abusive ».

Pinball Zero est-il dangereux ?

Plus que de réelles vulnérabilités ont été identifiés. En mars 2024, Mysk Inc a découvert que Flipper Zero, doté d’une carte de développement Wi-Fi, pouvait voler les informations d’identification des propriétaires de Tesla pour créer des clés virtuelles. Depuis, le constructeur qui a lancé son Model Y Juniper en Chine a déployé un correctif.

La mise à jour de septembre 2024 ajoutée caractéristiques de Flipper Zeroy compris la prise en charge des fréquences radio analogiques des talkies-walkies et un contrôle amélioré des appareils tels que les téléviseurs et les climatiseurs.

Le fondateur du collectif Nothing2Hide, Jean-Marc Bourguignon, rappelle que des manipulations sont possibles mais que la plupart des utilisateurs du Flipper Zero télécharger des programmes qu’ils ne comprennent pas. Centho, expert en cybersécurité, estime que ce dispositif n’innove en rien mais rend accessibles les fonctionnalités existantes.

Le Flipper Zéro ce n’est pas très courant en France mais Centho déplore sa diabolisation et la paranoïa qui l’entoure. Selon lui, le système a des effets positifs. Mais au final, le dispositif ne sert qu’à impressionner sur les réseaux sociaux via la mise en scène.