Un bug dans une appli iPhone donnait accès à des milliers d’enregistrements vocaux

Il suffisait d’intercepter les requêtes HTTP et d’insérer le numéro de téléphone de la victime pour accéder à ses enregistrements stockés sur Amazon S3. D’une simplicité inquiétante.