[Vidéo] iPhone : une faille permettait de voler tout votre argent !
Un ingénieur de SalesForce a découvert une faille au sein de l’application de transfert d’argent Venmo . Celle-ci permettait de vider l’argent d’un compte en moins de 2 minutes. Si vous utilisez l’application Venmo, vous avez frôlé le pire. Il suffisait d’utiliser Siri depuis un iPhone verrouillé pour utiliser le service SMS de Venmo afin de réclamer de l’argent, et d’approuver en envoyant le code de confirmation. https://www.youtube.com/watch?v=2BmN7NCMES4 2999,99$ en deux minutes En exploitant cette faille, il était possible de dérober un maximum de 2999,99$ sans déverrouiller l’iPhone. Pour régler ce problème, Venmo n’a pas eu d’autre choix que de supprimer la fonctionnalité Reply to Pay permettant de payer en envoyant un SMS. Utilisez-vous Venmo ? Source…
