💎 هکر ۱۶ ساله با موفقیت به مایکروسافت نفوذ کرد؛ اما نه برای خراب‌کاری
یک هکر ۱۶ ساله با جعل توکن احراز هویت توانست به سرویس داخلی Titan در مایکروسافت دسترسی سطح ادمین پیدا کند. دیتابیس مورد نظر حاوی بیش از ۱۷ تریلیون سطر داده شامل تحلیل‌های موتور جست‌وجوی Bing و اطلاعات ایمیل ۱۷۹۹۰ کارمند مایکروسافت بود.
پژوهشگر با نام مستعار Faav تنها با ادعای ادمین بودن در محتوای توکن، از لایه امنیتی عبور کرد و دستورهای SQL را اجرا کرد. این نوجوان پس از استخراج مقدار کمی متادیتا، بلافاصله گزارش آسیب‌پذیری را به مایکروسافت ارسال کرد. مایکروسافت چهار روز بعد دسترسی به این نقطه پایانی را مسدود کرد و پاداش ۵ هزار دلاری به او پرداخت کرد.
@iranopensource🌎
Post #12782
307
