How easy is it to steal $10,000 from a locked phone?

How easy is it to steal $10,000 from a locked phone?

🎙 Veritasium 👥 21.1M 📅 15 avril 2026 ⏱ 25 min 👁 7.7M 📄 reportage 🧭 2026-08-03
Disponible en : Français (actuel) English

Mots-clés

NFCpaiement sans contactattaque de l'homme du milieuExpress TransitVisa

Résumé

Dans cette vidéo, Veritasium, en collaboration avec les professeurs Ioana Boureanu et Tom Chothia, démontre une faille de sécurité critique dans les paiements sans contact sur iPhone. En utilisant un dispositif NFC (Proxmark) et un ordinateur, ils interceptent et modifient les données échangées entre un iPhone verrouillé et un terminal de paiement. Grâce à une attaque de type ‘man-in-the-middle’, ils parviennent à contourner trois couches de sécurité : le verrouillage de l’écran (en exploitant le mode Express Transit), la vérification du client pour les transactions de grande valeur (en modifiant un bit indiquant le niveau de la transaction), et la validation par le terminal (en falsifiant la confirmation de vérification). La vidéo explique en détail le fonctionnement de chaque étape, en s’appuyant sur des schémas et des démonstrations. Elle révèle que cette vulnérabilité est connue depuis 2021 mais n’a pas été corrigée par Visa, qui préfère assumer les pertes plutôt que de mettre à jour son infrastructure. La vidéo inclut également une séquence sponsorisée sur la protection des données personnelles, et se termine par des recommandations pour les utilisateurs, comme désactiver le mode Express Transit ou utiliser une carte de crédit avec des limites plus strictes.

196 mots

Évaluation critique

La vidéo de Veritasium est une démonstration remarquable de vulgarisation scientifique appliquée à la cybersécurité. Elle allie rigueur technique et pédagogie, rendant accessible un sujet complexe. La collaboration avec des experts académiques (Ioana Boureanu et Tom Chothia) confère une crédibilité certaine, et la référence à une publication antérieure (2021) montre que la faille est documentée et non une découverte isolée. L’explication pas à pas de l’attaque, avec les schémas et les démonstrations, est claire et bien structurée. Cependant, on peut noter quelques limites : la mise en scène spectaculaire (vol d’argent à MKBHD) peut donner l’impression d’un divertissement plus que d’une analyse scientifique, même si cela sert à illustrer concrètement la faille. De plus, la présence d’un sponsor (Incogni) au milieu de la vidéo peut être perçue comme une rupture dans le discours, même si elle est clairement annoncée. La réponse de Visa, présentée comme un simple constat d’échec, est critiquée à juste titre, mais on pourrait souhaiter une analyse plus approfondie des implications économiques et réglementaires. Enfin, la vidéo ne mentionne pas explicitement les limites de l’attaque (par exemple, la nécessité d’un iPhone avec une carte Visa spécifique), ce qui pourrait laisser penser que tous les téléphones sont vulnérables. Dans l’ensemble, la vidéo est de grande qualité, informative et bien sourcée, mais elle gagnerait à nuancer certains aspects et à approfondir les solutions possibles.

225 mots

Adéquation titre / contenu

Le titre est accrocheur et correspond parfaitement au contenu : une démonstration de vol d'argent via un téléphone verrouillé.

Qualité & fiabilité

8/10

La vidéo s'appuie sur des experts académiques reconnus (Ioana Boureanu, Tom Chothia) et présente une démonstration pratique d'une faille de sécurité documentée depuis 2021. Les explications techniques sont claires et appuyées par des références. Cependant, la présence de sponsors et la mise en scène spectaculaire peuvent légèrement nuire à la neutralité.

Chapitres

Sources citées

  • Références de la vidéo — Page de références mentionnée dans la description, contenant les sources académiques et techniques.
  • Incogni — Sponsor de la vidéo, service de protection des données personnelles.
  • Snatoms — Kit de modélisation moléculaire inventé par Derek Muller, mentionné dans la description.
  • Newsletter Veritasium — Inscription à la newsletter pour des mises à jour scientifiques.

Sources concordantes

Apport & nouveautés

Cette vidéo apporte une démonstration pratique et pédagogique d’une faille de sécurité connue mais peu médiatisée, en la rendant accessible au grand public. Elle met en lumière les failles du système de paiement sans contact et les compromis entre sécurité et commodité. L’originalité réside dans la collaboration avec des experts et la mise en scène d’un vol réel, ce qui rend l’information plus percutante.

Pour aller plus loin :

105 mots

Profil radar

Le profil radar montre une vidéo équilibrée avec des scores élevés en quantité et qualité d'information, ainsi qu'une bonne fiabilité. Le niveau technique est élevé mais accessible, ce qui en fait une ressource précieuse pour comprendre les enjeux de la sécurité des paiements.

Fiabilité 8/10

💬 Sur les 30 commentaires analysés, le climat est très positif, avec une majorité de réactions admiratives et humoristiques, mais aussi une critique marquée envers Visa pour son inaction face à la faille.