RollJam : pourquoi verrouiller votre voiture avec la télécommande ne suffit pas toujours
Le geste est devenu automatique : on s'éloigne du véhicule, on appuie sur le bouton de la télécommande, on entend un bip ou on croit l'entendre, et on part. Ce réflexe repose sur une confiance totale dans un dialogue radio que personne ne voit. Or, depuis une démonstration publique faite en 2015 lors d'une grande conférence de sécurité informatique, on sait qu'un boîtier de petite taille peut s'intercaler dans ce dialogue. L'attaque porte un nom : RollJam. Elle ne casse aucune vitre, ne force aucun barillet, et laisse le véhicule apparemment intact.
Comprendre d'abord le code tournant
Les premières télécommandes émettaient un code fixe : toujours la même suite de bits. Il suffisait de l'enregistrer une fois pour la rejouer indéfiniment. Les constructeurs ont donc adopté le code tournant (rolling code) : à chaque pression, la clé génère un code différent, issu d'un compteur et d'un algorithme partagé avec le calculateur du véhicule. Le code déjà utilisé est invalidé, ce qui rend le simple enregistrement inutile.
Une subtilité rend pourtant l'attaque possible : pour tolérer les appuis dans le vide (bouton pressé par mégarde au fond d'une poche, hors de portée), le véhicule accepte une fenêtre de codes à venir, souvent plusieurs centaines. Un code capté mais jamais reçu par la voiture reste donc valide un certain temps.
Les trois temps de l'attaque RollJam
Le principe démontré publiquement combine deux fonctions dans un même appareil : un brouilleur et un récepteur.
- Temps 1 : l'appareil, dissimulé près du véhicule ou porté par une personne à proximité, émet un brouillage sur la fréquence de réception de la voiture. Vous appuyez sur le bouton : la voiture n'entend rien, mais l'appareil, lui, enregistre votre premier code.
- Temps 2 : vous constatez que rien ne s'est passé et vous appuyez une seconde fois. L'appareil enregistre ce deuxième code, puis rejoue immédiatement le premier vers le véhicule. La voiture se verrouille : tout semble normal, vous partez rassuré.
- Temps 3 : l'attaquant conserve le deuxième code, jamais consommé par le véhicule. Il peut l'utiliser plus tard pour déverrouiller les portes, sans effraction visible.
Ce qui rend cette technique redoutable, c'est qu'elle exploite un comportement humain parfaitement normal : réappuyer quand ça ne marche pas.
Les signaux faibles à ne plus ignorer
Une télécommande qui échoue au premier appui a le plus souvent une explication banale : pile faible, antenne du véhicule masquée, perturbation radio en parking souterrain, ou proximité d'une source d'interférences. Mais c'est aussi la signature typique d'une tentative de brouillage. Méritent donc votre attention :
- Une télécommande qui fonctionne partout sauf à un endroit précis et récurrent.
- Un double appui nécessaire de façon inhabituelle, alors que la pile est neuve.
- Un véhicule retrouvé ouvert, ou des affaires déplacées, sans aucune trace d'effraction.
- Une personne qui reste immobile près des places de stationnement, smartphone ou sacoche à la main, au moment où vous verrouillez.
Le réflexe qui change tout : la vérification physique
Aucun équipement n'est nécessaire pour se protéger de l'essentiel. Il suffit de ne plus faire confiance au seul appui sur le bouton et de vérifier que le verrouillage a réellement eu lieu. Trois secondes suffisent :
- La poignée : tirez la poignée conducteur. C'est la vérification la plus fiable, car elle teste la serrure et non le signal.
- Les rétroviseurs : sur de nombreux modèles, ils se rabattent automatiquement à la fermeture. Un rétroviseur resté déployé est un indice immédiat.
- Les clignotants et feux : le flash de confirmation ne se déclenche que si le véhicule a bien reçu et traité l'ordre.
- Le témoin d'alarme : la LED clignotante sur le tableau de bord indique que la protection périmétrique est armée.
- Le bruit de centralisation : apprenez à distinguer le claquement des pênes, audible même dans un parking.
Si le doute persiste, verrouillez mécaniquement avec la lame de la clé dans la serrure conducteur lorsque le véhicule le permet : aucun signal radio n'est alors émis, donc rien à capter.
Ne pas confondre RollJam et attaque par relais
Deux menaces différentes circulent souvent sous le même nom. RollJam vise la télécommande à bouton et le code tournant. L'attaque par relais (ou amplification) vise les systèmes mains libres : deux complices relaient le champ radio entre la clé restée à l'intérieur du logement et le véhicule, pour l'ouvrir et le démarrer. Les parades diffèrent : pour le mains libres, on range la clé dans un étui bloquant les ondes, loin de la porte d'entrée, et on active le mode veille de la clé quand le constructeur le propose. Pour RollJam, c'est la vérification physique qui prime.
Un enjeu concret en Île-de-France
En zone dense, les conditions favorables à ce type d'attaque sont réunies : parkings de centres commerciaux, gares, zones d'activité, rues où l'on s'arrête quelques minutes. Nous intervenons régulièrement sur des véhicules à Paris comme en périphérie, à Créteil ou à Versailles, et une partie des appels concerne des télécommandes qui « ne répondent plus » ou des propriétaires qui doutent de leur système.
Ce qu'un spécialiste de la clé auto peut faire pour vous
Plusieurs situations relèvent d'une intervention technique sur site, sans passer par la concession :
- Resynchroniser une télécommande désynchronisée après de nombreux appuis hors de portée.
- Diagnostiquer une émission défaillante : pile, contacts, quartz, boîtier fissuré.
- Reprogrammer les clés et, surtout, effacer de la mémoire du calculateur les clés perdues ou suspectes, afin qu'un code capté ou un double inconnu ne puisse plus servir.
- Créer une clé de secours avec lame mécanique, utile précisément pour verrouiller sans signal radio.
- Ouvrir un véhicule sans dégradation en cas de clé enfermée à l'intérieur.
Après un doute sérieux sur une capture de signal, l'action la plus efficace reste la réinitialisation du jeu de clés : les anciens codes deviennent inexploitables.
Pour un diagnostic, une reprogrammation ou une intervention d'urgence en Seine-Saint-Denis et dans toute l'Île-de-France, appelez le +33 7 85 58 18 86 ou écrivez-nous sur WhatsApp en précisant la marque, le modèle, l'année et le lieu du véhicule : nous vous indiquons le délai d'intervention et la marche à suivre.
Questions fréquentes
L'attaque RollJam fonctionne-t-elle sur toutes les voitures ?
Non. Elle vise les systèmes de télécommande à code tournant, très répandus mais dont les implémentations diffèrent selon les constructeurs et les générations. Certains modèles récents ajoutent une limite de validité temporelle ou un chiffrement renforcé qui compliquent fortement la capture. Le principe général reste néanmoins connu depuis 2015, ce qui justifie la vérification physique du verrouillage quel que soit le véhicule.
Ma télécommande ne marche qu'au deuxième appui : dois-je m'inquiéter ?
Dans la grande majorité des cas, il s'agit d'une pile faible, d'une antenne masquée ou d'une perturbation radio locale. L'élément à surveiller est la répétition du phénomène à un endroit précis, avec une pile neuve. Dans le doute, faites contrôler la télécommande et vérifiez toujours la poignée avant de vous éloigner.
Comment savoir si ma voiture a été ouverte sans effraction ?
Les indices sont discrets : boîte à gants ou accoudoir entrouverts, objets déplacés, réglage de siège modifié, affaires disparues sans vitre brisée. Certains véhicules enregistrent aussi des événements d'ouverture dans leur calculateur, consultables lors d'un diagnostic.
Verrouiller avec la lame de la clé est-il vraiment plus sûr ?
Pour cette attaque précise, oui : aucun signal radio n'est émis, donc rien ne peut être capté ni rejoué. En revanche, sur certains modèles, le verrouillage mécanique n'arme pas l'alarme ni la super-condamnation. C'est un complément utile, pas un remplacement systématique.
Peut-on supprimer une clé perdue de la mémoire du véhicule ?
Oui, sur la plupart des véhicules. L'opération consiste à reprogrammer l'ensemble des clés autorisées, ce qui invalide automatiquement celles qui ne sont pas présentes. C'est la mesure à privilégier après une perte, un vol de clé ou un doute sur une capture de signal.
Intervenez-vous sur place en Île-de-France ?
Oui, nous nous déplaçons sur le lieu où se trouve le véhicule, à domicile, sur parking ou en voirie, dans Paris et les départements limitrophes. Contactez-nous au +33 7 85 58 18 86 ou sur WhatsApp avec la marque, le modèle, l'année et l'adresse pour connaître le délai d'intervention.