hacker: un rapport au monde

jma@mbuf.net (jma) — Wed, 23 Sep 2026 00:00:00 Z

## Comme disait @phk/FreeBSD: Do we still have fun …?

Dans une boîte de Cap’n Crunch, il y avait un sifflet. Ce jouet anodin a pourtant secoué le réseau téléphonique: oui un simple sifflement. Aujour’hui, on se soucie de sujets comme: est-ce que le constructeur ou le fournisseur permet un jailbreak? 40 ans de culture hacker joyeuse, informelle, profondément politique, pour en arriver à une confiscation progressive.

# 2600 Hz: la tonalité fondatrice

Ce fameux jouet populaire, distribué dans les paquets de céréales du petit déjeuner en 1963, produisait un son sur la fréquence de 2600 hertz. 2600 Hz: la fréquence, exploitée par AT&T pour signaler une ligne longue distance prête et disponible.

En soufflant dans ce jouet, on devenait assimilable à l’opérateur: « mode opérateur », donc non pas celui d’un client, sans retour d’une facture à notre nom. Le fameux got root?, une porte d’entrée sur les modes de fonctionnement internes de l’opérateur pour gérer son réseau.

John Draper, dit Captain Crunch, ancien technicien électronicien de l’US Air Force, est devenu le visage public de cette découverte. Il s’est mis à construire des blue boxes, capables de générer à la demande l’ensemble des tonalités de routage du réseau Bell.

Un article de Ron Rosenbaum dans Esquire, publié en 1971, « Secrets of the Little Blue Box », lève un voile sur le phreaking, encore cantonné dans des milieux de l’underground et fait de Draper une célébrité. Ironie de l’histoire: deux jeunes Californiens nommés Steve Wozniak et Steve Jobs, iront jusqu’à vendre des blue boxes avant de fonder Apple - un premier signe d’un passage libre à une lecture d’attrait commercial.

Draper et les milieux du phreaking comme les actes fondateurs hacker: questionner, étudier, comprendre, les systèmes, mieux que leurs constructeurs. Il s’agissait alors d’aucune motivation de détruire, mais poursuivre le jeu du sifflet - curiosité, exploration et sens du jeu.

Le secret de ces modes opérateur résidait dans des tonalités MF (Multi-Frequency): des paires de fréquences choisies parmi six. Les mêmes fréquences utilisées par les consoles des opératrices du réseau de l’époque, sur les appels longue distance. Les utilisateurs éclairés de ces émetteurs clandestins se faisaient appeler les MFers.

En culture underground du phreaking, on employait souvent le terme de « Marty Freeman », et on classait ses outils par couleurs de boxes — blue box pour l’administration des appels, red box pour imiter les pièces des cabines, black box pour faire croire qu’un appel n’avait jamais été répondu, beige box pour se brancher en Highlander sur la ligne d’un voisin (cela peut rappeler à certains plus jeunes en wardriving ou attraper un wifi sans utiliser son propre accès Internet)

# 2600: la tribune trimestrielle

En 1984, année choisie avec belle ironie de référence orwellienne, naît 2600: The Hacker Quarterly, fondé par Eric Corley sous le pseudonyme d’Emmanuel Goldstein. Le magazine naît dans une tradition du YIPL/TAP (Youth International Party Line, lié aux Yippies d’Abbie Hoffman). Elle devient alors première publication à avoir regardé la technologie « avec les yeux d’un hacker », commentaire exprimé par Goldstein lui-même.

Le magazine suivra la même structure de contenu pendant toute son histoire: de la technique pure, des retours d’expérience, des lettres de lecteurs où l’on débattait d’éthique autant que de systèmes — le tout vendu en kiosque, à la limite de la légalité, avec rigueur dissimulée sous satire. Le magazine devient progressivement une tribune contre la surveillance et pour les libertés numériques.

# HOPE: trois jours et trois nuits à l’Hotel Pennsylvania (le California était déjà pris)

Qui dit communauté hacker, dit réunions, dit conférences. HOPE (Hackers on Planet Earth) est organisée par 2600 depuis 1994, inspirée des rencontres hollandaises des années 80-90. Durant 25 ans, elle se tient au mythique Hotel Pennsylvania de Manhattan: salons décrépis, moquettes fatiguées. Un standing atypique pour un hôtel de New-York qui reçoit une conférence.

Hacker culture à HOPE: ateliers de crochetage de serrures, villages de hackerspaces, festivals de films, interventions à 3 h du matin, rencontres improvisées dans les couloirs entre légendes et adolescents. Pas de badges NFC, pas de sponsoring de la défense, pas de costume-cravate. Une entrée très accessible financièrement, tous âges, et la conviction que le savoir se partage autour d’un soda.

L’édition de 2008, baptisée « The Last HOPE », est pensée comme la dernière avant la démolition annoncée de l’hôtel. HOPE 2008 adopta un thème funéraire complet — enterrement de la conférence, keynote de Steven Levy, auteur de Hackers: Heroes of the Computer Revolution. Mais il en faut plus empêcher une telle communauté de se réunir, elle s’est renouvelée par la suite.

# Mitnick: “FREE KEVIN”

Difficile de raconter cette époque sans Kevin Mitnick (1963–2023). Kevin excellait en social engineering: l’art de comprendre les humains avec leurs routines, leurs données personnelles professionelles, et leurs façons de répondre au téléphone. Son premier « hack », à douze ans: voyager gratuitement dans les bus de Los Angeles avec un ticket punch acheté à un chauffeur et des souches repêchées dans les poubelles.

Mais il finit par être arrêté par le FBI en 1995 après deux ans de cavale.

L’appareil répressif est de taille aussi grande que l’ignorance sur les motivations de Mitnick: il est emprisonné près de cinq ans, souvent en isolement, il devient la cause défendue par toute une génération: le mouvement « FREE KEVIN », stickers, panneaux, et même le détournement de la page d’accueil de Yahoo! en 1997 par ses supporters.

Une sanction sans proportion avec le personnage: il avait agi par curiosité, non par cupidité. Kevin est finalement libéré en janvier 2000, il finira consultant en sécurité, conférencier, auteur. Le système, l’ayant diabolisé, finit par l’embaucher — ce cycle de sanction répressive puis de collaboration va se reproduire.

# Phone Losers of America: Never Gonna Give You Up

Toujours dans ce sillage, mais sur le versant ouvertement loufoque: Phone Losers of America, fondé en 1994 par Brad Carter (alias RBCP) comme e-zine de phreaking et de pranks calls, devenue une communauté et un empire de faux coups de fil radiophoniques, de podcasts (PLA Radio, Cacti Radio…) et de compétitions d’ingénierie sociale en direct.

Ce que la PLA apporte à la culture hacker, c’est le rire: le téléphone comme instrument de comédie, la patience d’un opérateur de hotline comme matière première, la radio locale piratée dans les années 80 comme scène improvisée. Un folklore partagé — codes de couleurs de boxes, fake names (Dolan Grissom, Herbert the Pervert), rituels d’appels — transmis par enregistrements plus que par manuels.

Le joyau de la discipline pour l’anecdote: au panel PLA de The Last HOPE 2008, l’intervention fut ponctuée d’un rickroll en règle — l’assemblée de hackers se retrouvant collectivement coincée sur Never Gonna Give You Up de Rick Astley, ce mème né sur 4chan en 2007 qui fut le dernier grand acte de phreaking culturel: détourner une annonce, un lien, une salle entière, vers ce que personne n’a demandé. La vidéo « The Last HOPE - Rickroll for 2008 PLA Panel » est toujours en ligne, sur la chaîne de RBCP lui-même.

Ces gens-là — les mfers blagueurs, les pionniers de la boîte bleue, les organisateurs bénévoles de conférences — n’avaient rien des cyberguerriers sinistres des séries actuelles. Le hacker authentique était un artiste du détournement joyeux.

# Asterisk: la téléphonie libre comme terrain de jeu

Le prolongement le plus abouti de cet esprit arrive en 1999: Mark Spencer, jeune diplômé en ingénierie informatique d’Auburn University, gagne sa vie en faisant du support Linux. Une entreprise ne pouvant s’offrir de PBX (commutateur téléphonique d’entreprise), plutôt que de contracter un emprunt, il décide d’en écrire un lui-même — sans mesurer l’ampleur du chantier, ce qui fut, selon la chronique officielle du projet, sa chance.

Ainsi naît Asterisk, premier autocommutateur open source: un PC et du code libre transforment un standard téléphonique d’entreprise à 100 000 $ en un service qu’on assemble soi-même. En quelques mois, l’idée capture l’imagination mondiale des geeks des télécoms: des centaines puis des milliers de développeurs contribuent, une économie se monte autour (Digium, matériel, formations), et Asterisk devient à la VoIP ce que Linux est aux serveurs. Digium sera acquis par Sangoma en 2018 (28 millions de dollars), avec l’engagement public de maintenir Asterisk open source.

Asterisk est le moment où le phreaking se mue en maîtrise: on ne « triche » plus avec le réseau téléphonique, on le fabrique. Le cercle est bouclé: de la blue box de Wozniak au système en production dans des milliers d’entreprises, il n’y a qu’un changement de légitimité — pas de nature.

# Mitch Altman: le dernier MFer heureux

Si un seul homme incarne la transmission de l’esprit phreak jusque dans l’ère des écrans, c’est Mitch Altman (né en 1956). Pionnier de la réalité virtuelle au milieu des années 80 chez VPL Research aux côtés de Jaron Lanier, il quitte l’entreprise lorsque celle-ci commence à signer des contrats militaires — premier refus d’une vie. En 1997, il co-fonde la start-up 3ware (stockage RAID), revendue avec succès en 2004. Là où l’histoire américaine attend d’un homme ce qu’il achète ensuite, Altman fait autre chose: il prend l’argent de la vente de 3ware pour financer la fabrication des 20 000 premières unités d’un objet délibérément absurde et merveilleusement utile.

C’était en 2004: le TV-B-Gone, une télécommande universelle à un seul bouton, de la taille d’un porte-clés, dont la seule et unique fonction est d’éteindre n’importe quel téléviseur dans un lieu public. Restaurants, salles d’attente, vitrines de magasins d’électronique (grand classique des démonstrations: éteindre les 50 téléviseurs du mur du magasin en une seule pression, sous les regards ébahis des vendeurs). Le TV-B-Gone est la blue box du monde réel: une manipulation maîtrisée de l’infrastructure ambiante, au service non pas du profit mais du silence et de la tranquillence publique. D’après Altman lui-même, il en a vendu plus de 500 000 exemplaires à travers le monde, vivant de son invention, fier de son slogan d’entreprise Cornfield Electronics: « We make Useful Electronics for a Better World ».

Mais le geste le plus important d’Altman n’est pas commercial: c’est l’ouverture. En 2008, dans le volume 12 de Make Magazine, il publie un article au titre magnifique — « Patent-B-Gone » — expliquant pourquoi il open-source le kit du TV-B-Gone: schémas, code, tout y est, comme le livre de cuisine d’une blue box qu’on aurait eu la générosité de publier dans 2600. Démonstration qu’on peut inventer, vendre, et donner.

La même année 2008, il co-fonde le hackerspace Noisebridge à San Francisco — incarnation physique du principe du hacker espace tiers: pas d’adhésion, pas de bureau, des Circuit Hacking Mondays où n’importe qui apprend à souder. Altman parcourt depuis le monde avec des valises de kits et un fer à souder, enseignant les bases de l’électronique à des élèves de tous âges sur tous les continents. Make Magazine l’a surnommé le « Johnny Appleseed des hackerspaces » et a créé en 2011, en son honneur, le tout premier prix « Maker Hero ». Et fidèle à lui-même, il a quitté Make/Maker Faire en signe de protestation contre l’acceptation d’une subvention DARPA: le deuxième refus militaire d’une vie, trente ans après le premier.

Mitch Altman est la réponse vivante à la question que pose la fin de cet article: que devient le plaisir hacker quand l’infrastructure se referme? Il migre vers le fer à souder, le microcontrôleur, le hackerspace. Le TV-B-Gone prouve qu’en 2004 encore, on pouvait construire un objet qui parle poliment à toute l’électronique de consommation environnante. Reste à savoir ce qu’il en est quand cette électronique, dans nos poches, n’écoute plus que son fabricant.

# Le smartphone, ou la dépossession générationnelle

Et puis vint le coup de grâce. Non pas une loi répressive, pas une vague d’arrestations: quelque chose de bien plus efficace. Un objet que tout le monde adore, qui ferme tout.

Le smartphone est l’aboutissement paradoxal de toute cette histoire: il contient plus de puissance de calcul que toutes les blue boxes et tous les systèmes MIT du monde, il transporte la pile réseau complète — radio, SIP, IP, stack complet — et pourtant, jamais un objet technique n’aura été aussi peu hackable:

Le bootloader est verrouillé par défaut. Certains fabricants le permettaient encore d’hier (Google, OnePlus), d’autres se durcissent (Xiaomi a resserré sa politique avec HyperOS, exigeant demande et attente), d’autres refusent carrément (HMD/Nokia). Verrouiller le bootloader annule souvent garanties et fonctions bancaires, quand la procédure est possible.
Les ROMs alternatives sont un parcours du combattant sélectif. GrapheneOS et CalyxOS ne supportent officiellement que des téléphones Pixel — ironie cruelle: pour échapper à Google, il faut acheter Google. LineageOS ne maintient que ses deux dernières versions majeures et ne suit qu’une fraction du parc: sur son wiki, le filtre n’affiche que ~307 modèles sur 597 répertoriés, et il faut choisir son téléphone en fonction de la ROM, parfois au détriment de tout autre critère.
L’attestation matérielle (SafetyNet / Play Integrity) conditionne banques et applications à la conformité du système installé: même avec toutes vos compétences, votre téléphone reflashé « propre » sera traité comme un paria.
Le verrouillage opérateur, quoique régressif en recul, n’a jamais totalement disparu: en France, les opérateurs ont massivement abandonné le simlockage après 2017, mais la loi n’interdit pas la pratique — le gouvernement l’a confirmé en refusant de l’interdire — et le marché de l’occasion regorge encore d’appareils bridés, déverrouillables seulement après trois mois d’ancienneté contre justification administrative.

Le résultat est une dépossession générationnelle silencieuse. Là où le sifflet dans la boîte de céréales disait à un gamin de onze ans « le système entier t’est accessible, à hauteur de souffle », le smartphone moderne lui répond « fais ce que le fabricant a prévu, quand il l’a prévu, jusqu’à ce qu’il te force à racheter ». Le kernel de ton téléphone n’est plus publié correctement (Google a cessé de publier certaines sources du kernel Pixel, compliquant les ports de ROM); la batterie est collée; le droit à la réparation se négocie goutte à goutte.

Le monde totalitaire n’est pas celui qui t’interdit de fuir: c’est celui qui te convainc qu’il n’y a rien à fuir. L’appareil photo et l’app bancaire fonctionnent, pourquoi toucherait-on à quoi que ce soit? Le plaisir technique — bricoler, comprendre, détourner, réparer — devient le privilège de ceux qui peuvent se permettre un Pixel à 900 € et une soirée de lecture de forums XDA.

# F-Droid : la dernière veilleuse

Dans ce paysage, une veilleuse subsiste. F-Droid, fondé en 2010 par Ciaran Gultnieks (client forké d’Aptoide), est un catalogue d’applications exclusivement libres pour Android, où chacun peut héberger son propre dépôt.

La FSFE le mit en avant dès 2012 dans sa campagne Free Your Android!. Mais l’important n’est pas seulement l’accès aux APK: F-Droid maintient depuis 2015 des reproducible builds — la garantie que l’application compilée correspond bit à bit au code source audité, un niveau de confiance qu’aucun store propriétaire n’offre.

F-Droid, c’est la dernière expression accessible de l’esprit Asterisk sur mobile: un entrepôt communautaire, vérifiable, résistant, fonctionnant en marge du magasin officiel. Un bout de 2600 en format .apk. Ce n’est pas la libération du smartphone — c’est la preuve qu’elle reste pensable.

# Conclusion: rendre la ferraille jouable

L’histoire racontée ici n’est pas celle d’une nostalgie. C’est celle d’un actif confisqué. Le plaisir technique était un droit d’usage tacite sur le monde: un réseau, un sifflet, un PC, un standard téléphonique, un protocole — tout cela invitait à l’exploration. Le smartphone a fermé l’invitation, et les politiques de bootloader, d’attestation et de support matériel la soudent à clé.

La résistance existe, mais elle est devenue contraignante au point d’être élitiste: choisir son modèle comme on choisissait jadis un modem compatible, négocier avec des fenêtres de déverrouillage, accepter de perdre des fonctions quotidiennes. La question posée à la génération du sifflet reste entière pour la nôtre: qui possède la machine que vous avez dans la poche?

Tant que F-Droid tourne, tant que LineageOS sort des builds, tant que des gens plaident pour un bootloader déverrouillable sur des téléphones réparables, la tonalité de 2600 Hz continue de siffler quelque part, dans une boîte de céréales d’un monde parallèle.

73 HB9ERY QSL