16-летний хакер взломал базу данных Microsoft

Подросток под псевдонимом Faav взломал базу данных Microsoft, обнаружив уязвимость во внутреннем аналитическом сервисе Titan. Ошибка позволяла выполнять несанкционированные SQL-запросы без учётных данных. Об этом сообщает «Код Дурова».

Хакер получил полный доступ к системе, создав поддельный токен с логином администратора. По его оценкам, уязвимость открывала доступ к 17,3 трлн строк данных, включая информацию о сотрудниках и аналитику поисковика Bing.

Microsoft выплатила исследователю $5000 за ответственное раскрытие уязвимости, которая была закрыта 9 сентября.

@Runet