Mouse jacking : comprendre l'attaque par relais keyless et 5 parades qui marchent vraiment

Une voiture qui disparaît d'une place de stationnement sans une vitre brisée, sans alarme, sans le moindre bruit : c'est la signature du mouse jacking. Le terme désigne le vol de véhicule par attaque électronique, et sa forme la plus répandue aujourd'hui est l'attaque par relais sur les systèmes d'accès et de démarrage mains libres (keyless, Smart Key, Comfort Access, Keyless Go selon les marques). Voici comment cela fonctionne réellement, et ce qui protège — ou pas.

Le principe : votre clé parle, même dans votre poche

Une clé keyless n'est pas une télécommande passive. Elle est en veille active : dès que le véhicule émet une sollicitation basse fréquence (typiquement autour de 125 kHz) parce qu'une main touche la poignée ou que le bouton Start est pressé, la clé se réveille et répond par un signal chiffré en UHF (433 ou 868 MHz). Si la réponse est valide, la voiture ouvre et autorise le démarrage.

Le point faible n'est pas le chiffrement — il est solide. Le point faible, c'est la notion de distance. Le véhicule suppose que si la clé répond, c'est qu'elle se trouve à un ou deux mètres. Les voleurs ne cassent pas le code : ils allongent le fil.

L'attaque par relais, étape par étape

1. Le repérage

Deux personnes, deux valisettes. L'une se poste contre la voiture, l'autre longe la façade du pavillon, le hall d'immeuble ou la vitrine du restaurant. Elle cherche l'endroit où la clé est posée : le vide-poche de l'entrée, la veste au portemanteau, le sac sur la banquette d'un café.

2. L'amplification

Le boîtier placé près du véhicule capte l'appel basse fréquence de la voiture et le retransmet, par liaison radio, au boîtier tenu par le complice. Celui-ci le rejoue à quelques mètres de la clé, qui se comporte alors comme si elle était à côté de la portière. Sa réponse fait le chemin inverse. La chaîne peut couvrir plusieurs dizaines de mètres, parfois davantage. Un mur, une porte d'entrée, une vitre : aucun de ces obstacles n'arrête une onde radio.

3. Le démarrage — et les minutes qui suivent

La voiture s'ouvre, le moteur démarre. À partir de là, le relais n'est plus nécessaire : la plupart des véhicules ne coupent pas le moteur si la clé s'éloigne, ils affichent seulement une alerte au tableau de bord. Le trajet se poursuit jusqu'à un lieu discret, où l'électronique est reprogrammée via la prise OBD pour appairer une clé vierge. Tout l'épisode devant votre domicile peut tenir en moins d'une minute.

Votre véhicule est-il concerné ?

Test simple : si vous ouvrez et démarrez sans appuyer sur aucun bouton, clé au fond de la poche, vous avez un système mains libres, donc une exposition potentielle. Les véhicules récents équipés de clés dites UWB (ultra large bande, qui mesurent réellement le temps de vol du signal) sont nettement mieux protégés — mais cela ne concerne qu'une partie des modèles des dernières années. Les clés à bouton classiques, elles, ne sont pas vulnérables au relais : elles n'émettent que lorsqu'on les presse.

5 parades qui marchent vraiment

1. La pochette Faraday, mais testée

C'est la protection la plus efficace pour son encombrement. Attention : toutes ne se valent pas, et le tissu se fatigue aux pliures. Testez la vôtre chaque mois : clé dans la pochette fermée, approchez-vous du véhicule et tirez la poignée. Si la voiture s'ouvre, la pochette est hors service. Une boîte métallique fermée dans l'entrée fait aussi très bien le travail — un simple tiroir en métal, non.

2. Désactiver le keyless quand c'est possible

Beaucoup de constructeurs prévoient une mise en veille de la clé : double appui sur le bouton de verrouillage, combinaison de touches, ou option dans le menu du véhicule. Cherchez « désactivation accès mains libres » dans le manuel. C'est une fonction native, immédiate, qui supprime la vulnérabilité à la racine.

3. Une barrière mécanique visible

Canne antivol sur le volant, sabot de roue, bloque-pédale : le relais contourne l'électronique, pas l'acier. Et l'effet dissuasif joue à plein, car ces vols reposent sur la rapidité et la discrétion. Un coupe-circuit discret, posé par un professionnel, empêche le démarrage même après ouverture.

4. Les réflexes du quotidien

• Ne jamais laisser la clé à proximité immédiate d'un mur ou d'une porte donnant sur la rue, la place de parking ou le garage.
• En terrasse ou au restaurant, clé en pochette, pas sur la table ni dans le sac posé au sol.
• Verrouiller manuellement et vérifier : rétroviseurs rabattus, clignotants, tirer la poignée. Un brouilleur peut aussi empêcher le verrouillage à distance.
• Protéger la prise OBD (cache verrouillable) et se garer roues braquées contre un obstacle.
• Ne pas laisser les papiers du véhicule dans la boîte à gants.

5. Maîtriser le parc de clés de votre voiture

Beaucoup de propriétaires ignorent combien de clés sont appairées à leur véhicule, surtout après un achat d'occasion. Un professionnel peut lire la liste des clés reconnues par le calculateur et effacer celles qui ne sont plus en votre possession. C'est le premier réflexe après une tentative d'effraction, une perte, ou une reprise chez un particulier.

Après une tentative : que faire concrètement

Si vous retrouvez votre véhicule ouvert, un cache OBD forcé, ou si la voiture a démarré seule, ne vous contentez pas de reverrouiller. Déposez plainte, faites vérifier l'état de la serrure et du Neiman, et faites reprogrammer les clés : une clé pirate appairée reste valable tant qu'elle n'est pas effacée. C'est exactement le type d'intervention que nous réalisons en atelier mobile, sur place, partout à Paris et en petite couronne — notamment dans les Hauts-de-Seine, à Saint-Denis ou du côté de Versailles.

Un doute, une clé perdue, une clé à effacer ?

Nous intervenons sur véhicule immobilisé : reprogrammation de clé, effacement des clés inconnues, création de double, ouverture sans dégât. Le diagnostic se fait au téléphone en quelques minutes, avec la marque, le modèle et l'année du véhicule.

Appelez le +33 7 85 58 18 86 ou écrivez-nous sur WhatsApp — une photo de la clé et de la carte grise suffit souvent à confirmer la faisabilité et le délai d'intervention.