Підліток зламав базу даних Microsoft із 17 трильйонами рядків і 25 000 акаунтів
Teenager hacks open Microsoft database with 17 trillion total rows and 25,000 user accounts
Хакер-підліток на псевдонім Faav знайшов вразливість у внутрішній аналітичній платформі Microsoft Titan і отримав доступ до бази даних із 17 трильйонами рядків та 25 000 облікових записів співробітників. За його словами, проблема полягала у відсутності перевірки підпису JWT-токена, що дозволило видати себе за адміністратора. У пошуку вразливості йому допоміг створений ним власний ШІ-бот Antares, який автоматизував рутинну частину роботи протягом десяти днів. Хакер повідомив про проблему через програму винагород Microsoft і отримав $5000.
Мовою оригіналу · EN
A teenage hacker known as Faav found that Microsoft's internal Titan analytics platform failed to validate JWT token signatures, letting him impersonate an administrator and access a database with 17…
Читати оригінал на Tom's Hardware →
Чому в стрічці: Гучний злом бази Microsoft за допомогою ШІ-інструменту відповідає інтересу користувача до технологій та безпеки.