Un joven de 16 años, conocido como Faav, descubrió una vulnerabilidad en el servicio de analítica de Microsoft, Titan, que le permitió acceder a metadatos de la plataforma, incluyendo 25.000 cuentas, 17.990 emails de empleados y 24.569 dashboards. También estimó que el servicio conectaba con 17 bases de datos de analítica que suman unos 17,3 billones de filas. Faav reportó el problema a Microsoft, que lo cerró y le pagó 5.000 dólares. La vulnerabilidad se debió a que Titan no comprobaba la firma de los tokens, lo que permitió a Faav acceder al servicio con un token manipulado y el usuario 'admin'.
17,3 billones de filas y usar "admin"como usuario: el agujero de Microsoft que descubrió un chaval de 16 años
Imagen ilustrativa: Coolcaesar · CC BY-SA 4.0
Resumen elaborado automáticamente con IA a partir de la fuente original.
Fuente principal:
Xataka →
Xataka →
