Un hacker utilise Flipper Zero et Nail Art pour ouvrir sa chambre d’hôtel

Une personne participant à une convention de hackers a utilisé des puces NFC et le Flipper Zero pour cloner une clé de chambre d’hôtel sur son nail art, lui permettant d’ouvrir facilement la porte de sa chambre d’hôtel.

Même si le CES et le Computer Show sont terminés, cela ne signifie pas que le monde des conventions technologiques est en sommeil. Def Con, la convention de hackers qui se tient à Las Vegas, a commencé le 8 août 2024 et les participants présentent déjà leurs dernières innovations piratées.

Parmi les participants se trouvait un pirate informatique qui a réussi à cloner les identifiants de leur chambre d’hôtel sur leur nail art à l’aide d’un appareil open source compatible NFC, leur permettant ainsi d’accéder à leur chambre d’hôtel.

Babybe_Doll, membre du personnel de Def Con et utilisateur de X/Twitter, a partagé une vidéo mettant en valeur ses impressionnantes capacités de piratage, tout en affichant ses talents de nail art. Dans un fil de discussion sur les réseaux sociaux, le hacker a décrit comment il a réussi à modifier l’ongle en clonant la clé de sa chambre d’hôtel à l’aide du Flipper Zero.

Je déverrouille la porte de ma chambre d’hôtel avec mes ongles ! De nouveaux ongles #defcon pour #defcon inspirés du « High Tech Monopoly » de Jon Buckley avec 2 puces magiques Mifare Classic cachées et 2 autocollants pour ongles NTAG+LED que j’ai conçus. J’ai utilisé @flipper_zero pour cloner la clé de ma chambre sur la puce Mifare ! pic.twitter.com/XrsfKltF4P

— @baybedoll@infosec.exchange (@Baybe_Doll) 6 août 2024

Le dispositif compact Flipper Zero est capable d’interagir avec les signaux RFID et NFC, tels que ceux présents sur la carte-clé d’une chambre d’hôtel. Dans ce scénario particulier, Babybe_Doll a astucieusement utilisé l’appareil pour transférer les informations stockées sur la carte-clé vers une puce de marque Mifare.

Babybe_Doll a décidé d’intégrer la puce dans son nail art plutôt que de simplement la fixer sur son téléphone. Le hacker a également déclaré que l’inspiration pour ce nail art venait de l’œuvre de l’artiste Jon Buckley, « High Tech Monopoly ».

Le nail art se démarque par son originalité et est parfait pour être présenté sur le salon Def Con. Chaque ongle est modelé d’après un carré de Monopoly Jon Buckley inspiré de la technologie, avec des rendus détaillés des illustrations classiques du Monopoly.

Malgré leur apparence soigneusement peinte, les ongles créés par Baby_Doll contiennent en réalité deux puces magiques classiques Mifare dissimulées et deux autocollants pour ongles LED NTAG.

Image des ongles Def-con par @Baybe_Doll sur X/Twitter. — @Baybe_Doll

Le pirate a placé la puce NFC Mifare classique sur chacun de ses majeurs, et les autocollants exposés sur les ongles contiennent la LED et le tag NTAG213. Cette configuration astucieuse permet au pirate d’accéder à sa chambre d’hôtel sans avoir besoin d’une carte-clé.

La très attendue DEF CON 23 a débuté le 8 août et se poursuivra jusqu’au 11 août au Las Vegas Convention Center. Cette convention annuelle de hackers présentera sans aucun doute une série de hacks uniques que nous n’avons pas encore vus.