هکر 16 ساله با موفقیت به مایکروسافت نفوذ کرد به گزارش فیکس سرور، یک هکر 16 ساله با ساخت توکن جعلی به سرویس داخلی مایکروسافت و داده های 17 تریلیون سطری آن نفوذ کرد. به گزارش فیکس سرور به نقل از خبر آنلاین و برپایه گزارش زومیت، یک هکر ۱۶ ساله با جعل توکن احراز هویتِ فاقد امضای دیجیتال توانست به سرویس داخلی تحلیل داده ی مایکروسافت دسترسی سطح ادمین پیدا کند. دیتابیس مورد بحث حاوی بیشتر از ۱۷ تریلیون سطر داده شامل تحلیل های موتور جست وجوی بینگ و اطلاعات ایمیل ۱۷ هزار و ۹۹۰ نفر از کارمندان مایکروسافت بود. بررسی های فنی نشان میدهد که سرویس مذکور با نام Titan تمام بخش های توکن ورودی را به جز امضای دیجیتال آن بررسی می کرد. پژوهشگر امنیتی با نام مستعار Faav توضیح داد که فقط با ادعای ادمین بودن در محتوای توکن موفق به عبور از لایه ی امنیتی شد و توانست دستورهای SQL را در بالاترین سطح دسترسی اجرا نماید. پژوهشگر نوجوان بعد از نفوذ اولیه، فقط متادیتا و دو سطر از داده های بینگ را استخراج کرد، به داده های کاربران عادی دست نزد و در همان شبِ کشف باگ، گزارش آنرا به مایکروسافت فرستاد. مایکروسافت چهار روز بعد از دریافت گزارش، دسترسی به این نقطه ی پایانی را مسدود کرد و پاداشی ۵ هزار دلاری به این هکر پرداخت. ردموندی ها همینطور کنترل ویرایشی متن گزارش عمومی او را در دست گرفتند و قبل از انتشار، بخشهایی از جزئیات فنی و اعداد اثرگذاری ضعف را تعدیل کردند. 1405/07/06 10:52:06 0.0 / 5 3 تگهای خبر: دیجیتال , سرویس , مایكروسافت این پست فیکس سرور را پسندیدید؟ (0) (0) X تازه ترین مطالب مرتبط عینک حقیقت مجازی متا با قابلیت تماس هولوگرافیک ارائه شد برنامه ایلان ماسک برای استارلینک موبایل فیلترینگ می تواند سرعت اینترنت را کم کند IPv6 مشکل کیفیت را حل نمی کند بیشتر از ۳۰ درصد دامنه های پربازدید جهان از دسترس کاربران ایرانی خارج شده است نظرات بینندگان فیکس سرور در مورد این مطلب عقیده شما در مورد این مطلب فیکس سرور نام: ایمیل: نظر: سوال: = ۷ بعلاوه ۲