Les failles de sécurité des signaux basse fréquence : un projet de 2ᵉ année axé cybersécurité

📡 Les signaux Sub-GHz, des fréquences discrètes mais omniprésentes
Souvent moins connues que le Wi-Fi ou le Bluetooth qui opèrent à des fréquences de 2,4 GHz, les signaux inférieurs à 1 GHz sont pourtant partout : clés de voiture, portails automatiques, badges, objets connectés, systèmes domotiques…
Leur force ? Une meilleure propagation à travers les obstacles comme le béton, ce qui les rend particulièrement pratiques… mais aussi potentiellement vulnérables, car facilement captées.

🔍 L’objectif du projet ?
Comprendre et reproduire le mécanisme d’un Flipper Zero, un outil portable trouvable en vente, capable d’interaction avec des systèmes de contrôle et de sécurité, pour mieux apprendre à identifier les failles des systèmes sub-GHz.

Hevisinda Top, Lucas Raveloarinoro, Awa Fofana, Elhoussaine Assanfe et Wassim Makni ont ainsi consacré deux semestres à explorer ces problématiques sous la direction de Tauvel Antoine, enseignant en informatique.
Trois des étudiants du groupe en ont profité pour choisir l’option de 2ᵉ année Sécurité des Systèmes d’Information (SSI), leur permettant d’en apprendre plus sur les failles de ces systèmes, et les protocoles de télécommunications qui en découlent.

Leur projet s’est divisé en deux parties distinctes :
👉 Software :
🔹Rétro-ingénierie pour comprendre le fonctionnement du Flipper Zero
🔹Reproduction de son fonctionnement en développant un logiciel en C
🔹Implémentation de ce logiciel à deux niveaux de sécurité : signal simple et code tournant
🔹La démonstration pratique : reproduire le signal d’ouverture et de fermeture d’une voiture, représenté par un système simple relié à un phare lumineux
👉 Hardware :
🔹Conception d’un système physique copiant le fonctionnement du Flipper Zero
🔹Interception et décryptage de messages échangés par des cartes Meshtastic utilisant le protocole LoRa

🎯 Ce projet a mobilisé des compétences clés de nos étudiants ingénieurs : Rétro-engineering, programmation en C, traitement du signal, protocoles de télécommunication et réseaux, cybersécurité & sécurité des systèmes embarqués, analyse des vulnérabilités...

💬 “Les objets connectés sont maintenant partout. Ce type de projet est donc essentiel pour nous sensibiliser à la fragilité de systèmes dont on oublie parfois l’existence, et à l’importance d’intégrer la sécurité dès la conception des ces objets.” témoignent les étudiants.

🚀 Ce projet illustre parfaitement l’ambition de l’ENSEA : former des ingénieurs responsables, capables de comprendre les systèmes en profondeur, d’en identifier les failles, et surtout de concevoir des solutions plus sûres dans un monde de plus en plus connecté !