Microsoft, bastava scrivere 'admin': così un ragazzo di 16 anni ha aggirato l'autenticazione
Un ricercatore di sicurezza di 16 anni ha scoperto una falla nell'autenticazione di Titan, piattaforma di analisi interna di Microsoft. Un JWT privo di firma permetteva di impersonare l'amministratore e inviare query SQL. L'accesso conduceva a 17 database e a una stima di 17,3 trilioni di righe potenzialmente raggiungibili.
Un ricercatore di sicurezza di 16 anni ha scoperto una falla nell'autenticazione di Titan, piattaforma di analisi interna di Microsoft. Un JWT privo di firma permetteva di impersonare l'amministratore e inviare query SQL. L'accesso conduceva a 17 database e a una stima di 17,3 trilioni di righe potenzialmente raggiungibili.
Hardware Upgrade
Le News di Hardware Upgrade sulla tecnologia e sul mondo informatico - https://www.hwupgrade.it
