Comment quelques autorisations discrètes ont permis à une application de détourner des mots de passe, des identifiants d’utilisateurs et bien d’autres choses encore.