نفوذ موفق هکر ۱۶ ساله به مایکروسافت
نفوذ موفق هکر ۱۶ ساله به مایکروسافت 🔹️یک هکر ۱۶ ساله با جعل توکن احراز هویت توانست به سرویس داخلی Titan در مایکروسافت دسترسی سطح ادمین پیدا کند. 🔹️دیتابیس مورد نظر حاوی بیش از ۱۷ تریلیون سطر داده شامل تحلیل‌های موتور جست‌وجوی Bing و اطلاعات ایمیل ۱۷۹۹۰ کارمند مایکروسافت بود. 🔹️پژوهشگر با نام مستعار Faav تنها با ادعای ادمین بودن در محتوای توکن، از لایه امنیتی عبور کرد و دستورهای SQL را اجرا کرد. این نوجوان پس از استخراج مقدار کمی متادیتا، بلافاصله گزارش آسیب‌پذیری را به مایکروسافت ارسال کرد…
Read the full story at sirnews2 ↗