00:00Pour ceux qui seraient passés à côté de cette actu, voici une jolie démonstration en vidéo
00:04faite par un chercheur au moment des faits qui montre à quel point il a été simple
00:09pendant des mois de changer le mot de passe d'un compte Instagram
00:12sans utiliser aucun des moyens de récupération définis pour ce compte.
00:18Et ce, bien évidemment, même s'il était protégé par la double authentification.
00:22Merci LiadMeta.
00:23Au départ de la vidéo, il se trouve sur l'écran où il doit choisir la méthode de récupération du
00:29compte
00:29dont il n'a supposément plus le mot de passe.
00:31Au lieu de faire un choix, il décide d'ouvrir une fenêtre d'assistance pour poser une question à LiadMeta.
00:36Il va simplement lui dire qu'il a une nouvelle adresse mail et la remercie d'envoyer le code de
00:42vérification dessus.
00:44Et devinez quoi, en bon exécutant crédule, c'est sans broncher que Liad lui envoie le code sur cette nouvelle
00:50adresse.
00:51Code qu'il copie-colle immédiatement dans le chat d'assistance.
00:55Liad le reconnaît alors sans autre forme de procédure en tant que possesseur du compte.
00:59Et on voit apparaître un bouton qui va lui permettre de changer le mot de passe.
01:04C'est flippant.
01:05Des corrections ont semble-t-il été apportées.
01:07Mais je trouve quand même de base qu'il ne devrait pas être possible de faire ce genre de choses.
01:12N'hésitez pas à me dire en commentaire ce que vous en pensez.
01:14Et pour plus de contenu, abonnez-vous.
01:16Sous-titrage Société Radio-Canada
