Les caméras haute définition et les imprimantes 3D nous ont permis de réaliser toutes sortes de projets, mais l'un des plus remarquables et controversés est le clonage de clés. La première fois que nous en avons parlé, c'était en 2016, et un an plus tard, les «attaques» contre les standards complexes ont commencé, mais si vous voulez vraiment dupliquer une clé basique, un smartphone pourrait suffire, avec l'application KeyDecoder pour Android.
En novembre 2014, un article du Washington Post sur le travail de la TSA américaine a fait un cadeau inestimable à la communauté des passionnés : une photo haute définition avec sept des huit clés maîtresses que l'agence utilise pour inspecter les bagages. Cela a permis leur duplication avec des imprimantes 3D, et bien que de nos jours on puisse acheter le set complet sur Internet, l'incident nous a rappelé que les failles de sécurité peuvent provenir de l'endroit le moins attendu.
Donc, c'est une très mauvaise idée de prendre des photos HD d'une clé et de les publier sur le Web… mais cela ne vous empêche pas d'expérimenter chez vous. Tout ce dont vous avez besoin pour faire le test en utilisant une de vos clés personnelles (et j'insiste sur «vos-clés-personnelles») est de reproduire sa coupe avec suffisamment de précision, et c'est là qu'intervient une application Android appelée KeyDecoder.
KeyDecoder vous aide à dupliquer des clés avec des photos
Maintenant, la première chose à comprendre sur KeyDecoder est qu'il ne fonctionne pas au hasard, mais nécessite un environnement très bien préparé. D'abord, la clé doit être hors du porte-clés, immobile et sur une surface plane, et ensuite, il faut placer une carte au format ISO/CEI 7810 ID-1 (comme une carte de crédit) pour servir de fond et d'échelle. Cette étape est essentielle : la carte doit mesurer exactement 85,60 sur 53,98 millimètres, sinon les marges d'erreur seront trop grandes.
Après avoir pris la photo, le reste consiste à utiliser l'interface pour recadrer tout l'excédent, définir le «dos» et l'«épaule» de la clé, et ajouter des points au centre de chaque coupe pour obtenir ses dimensions. De nombreux experts affirment que si une clé peut être copiée de cette manière, alors sa serrure est vulnérable à des attaques de faible complexité comme les clés à percussion (bumpkeys) ou les crochets à râteau (jigglers), mais si l'idée est d'apprendre et non de nuire, KeyDecoder devrait être utile.
Site officiel : Cliquez ici
KeyDecoder sur Google Play Store : Cliquez ici
