Mouse jacking : comment l'attaque par relais pirate votre clé keyless (et comment l'éviter)

Une voiture qui disparaît en pleine nuit, sans vitre brisée, sans alarme, sans le moindre bruit : c'est la signature du mouse jacking. Le terme est devenu fourre-tout, mais il désigne surtout une technique précise, l'attaque par relais (ou attaque par amplification d'ondes), qui vise les véhicules à ouverture et démarrage sans clé. Voici ce qui se passe réellement, pourquoi c'est si simple pour les voleurs, et surtout ce que vous pouvez faire dès ce soir pour rendre votre voiture beaucoup moins intéressante.

Le keyless, c'est une poignée de main radio permanente

Sur un véhicule à accès mains libres, vous ne pressez rien : vous touchez la poignée, la voiture s'ouvre. Derrière cette magie, il y a un dialogue radio en deux temps. La voiture émet, en permanence ou dès que vous touchez la poignée, un signal de réveil en basse fréquence (autour de 125 kHz), dont la portée utile est très courte — un à deux mètres. Si une clé se trouve dans cette bulle, elle se réveille et répond par un code tournant en haute fréquence (433 ou 868 MHz selon les marques), qui porte, lui, sur plusieurs dizaines de mètres.

Le point faible n'est pas le chiffrement : les codes tournants sont robustes et personne ne les « casse » dans la rue. Le point faible, c'est l'hypothèse de départ du système : si la clé répond, c'est qu'elle est à côté de la voiture. Le système mesure la présence, pas la distance.

L'attaque par relais, étape par étape

Deux personnes, deux boîtiers, quelques dizaines de secondes. Le scénario type :

• Le repérage. Le véhicule est ciblé la veille ou le soir même. Les modèles visés sont souvent des SUV et des berlines récents.
• Le boîtier près du véhicule. Un premier complice reste à côté de la voiture : son boîtier capte l'interrogation basse fréquence émise par la portière et la retransmet par une liaison radio dédiée.
• Le porteur d'antenne. Le second s'approche de la façade du logement : porte d'entrée, fenêtre du rez-de-chaussée, boîte aux lettres, palier d'immeuble. Son boîtier rediffuse le signal relayé pour réveiller la clé posée dans l'entrée, qui croit être à côté de la portière et répond normalement.
• L'ouverture et le démarrage. La voiture déverrouille, puis autorise le démarrage. L'antidémarrage est satisfait : il a bien vu une clé valide.

Ce qu'il faut retenir : le relais allonge la conversation, il ne la falsifie pas. Aucun code n'est copié, rien n'est enregistré pour plus tard. C'est aussi pour cela que l'attaque est indétectable sur le moment.

Ce que le relais ne permet pas

Une fois le moteur lancé, la clé n'est plus nécessaire pour rouler : les voleurs ne coupent pas le contact avant la destination. En revanche, ils ne peuvent pas redémarrer le véhicule ensuite sans passer par une programmation de clé sur le port de diagnostic — une autre famille d'attaques, souvent confondue avec le mouse jacking, mais qui suppose cette fois un accès physique à l'habitacle.

Les signes d'une tentative

• Votre voiture est déverrouillée au matin alors que vous l'aviez fermée.
• La boîte à gants ou les rangements ont été fouillés, sans aucune trace d'effraction.
• Un voisin ou une caméra a filmé des allers-retours entre la façade et le véhicule, sac ou boîtier à la main.
• Les rétroviseurs ne se sont pas repliés, ou les feux ont clignoté sans action de votre part.

Dans ces cas, photographiez, conservez les images de vidéosurveillance et déposez plainte : l'absence d'effraction complique souvent les échanges avec l'assurance, et la preuve d'une tentative ciblée pèse dans le dossier.

Les contre-mesures qui fonctionnent

1. Couper le signal à la source

La parade la plus efficace reste la plus simple : empêcher la clé d'être interrogée. Une pochette Faraday de qualité, ou une boîte métallique fermée, suffit. Testez-la : clé dans la pochette, approchez-vous du véhicule et tirez la poignée. Si la voiture s'ouvre, la protection est inefficace. Refaites ce test tous les six mois, les doublures s'usent.

Rangez aussi le double, souvent oublié dans un tiroir de l'entrée. Et évitez de poser la clé près d'une porte, d'une fenêtre ou d'un mur mitoyen du parking.

2. Désactiver la fonction keyless

La plupart des constructeurs permettent de mettre la clé en veille : double appui long sur le bouton de verrouillage, combinaison de touches, ou option dans le menu du véhicule. Certaines clés récentes intègrent un capteur de mouvement et s'endorment seules après quelques minutes d'immobilité — une protection très efficace à la maison, inutile si vous laissez la clé dans une poche qui bouge.

3. Ajouter de la friction mécanique

Un voleur travaille au chronomètre. Une canne antivol sur le volant ou les pédales, un sabot, un coupe-circuit discret ou un traceur GPS changent radicalement l'équation. Le stationnement compte aussi : roues braquées, véhicule encadré par d'autres voitures, sous un éclairage ou une caméra.

4. Vérifier si votre voiture est déjà protégée

Les modèles les plus récents passent à l'UWB (ultra large bande), qui mesure le temps de vol du signal et détecte donc l'allongement artificiel du trajet. Un relais devient alors inopérant. Demandez à votre concessionnaire si votre millésime en bénéficie, ou si une mise à jour du calculateur d'accès existe pour votre véhicule.

Après une tentative : reprendre la main sur vos clés

Si vous soupçonnez qu'un double a été créé, ou si une clé a été perdue ou volée, la bonne réponse n'est pas seulement d'en refaire une : il faut effacer les clés inconnues de la mémoire du véhicule. Tant qu'un transpondeur reste appairé au calculateur, il continue de démarrer la voiture. Une reprogrammation complète remet le compteur à zéro et invalide tout exemplaire en circulation.

C'est un travail de serrurier automobile : lecture du calculateur, codage d'un nouveau transpondeur, apprentissage des télécommandes, et remise en ordre de la partie mécanique si la serrure a été forcée. L'intervention se fait sur place, y compris en voirie ou en parking souterrain.

Nos interventions en Île-de-France

Nous nous déplaçons dans toute la région, par exemple pour une clé de voiture à Paris, un serrurier auto à Boulogne-Billancourt, un dépannage clé en Seine-Saint-Denis ou une clé auto à Versailles.

Un doute, une clé à refaire ? Parlons-en

Que vous vouliez faire effacer d'anciennes clés après une tentative, créer un double de secours avant de partir, ou simplement savoir si votre modèle est vulnérable au relais, un échange de deux minutes suffit souvent à y voir clair. Appelez le +33 7 85 58 18 86 ou écrivez sur WhatsApp avec la marque, le modèle, l'année et une photo de la carte grise : le diagnostic se fait avant tout déplacement.