یک نوجوان ۱۶ ساله با نام مستعار Faav توانست با جعل توکن احراز هویت فاقد امضای دیجیتال، به سرویس داخلی تحلیل داده مایکروسافت با نام Titan دسترسی سطح ادمین پیدا کند. این دسترسی به دیتابیسی با بیش از ۱۷ تریلیون سطر داده منجر شد که شامل تحلیل‌های موتور جست‌وجوی بینگ و اطلاعات ایمیل ۱۷ هزار و ۹۹۰ نفر از کارمندان مایکروسافت بود.

بررسی‌های فنی نشان می‌دهد که سرویس Titan تمام بخش‌های توکن ورودی را به‌جز امضای دیجیتال آن بررسی می‌کرد. هکر با ادعای ادمین‌بودن در محتوای توکن موفق به عبور از لایه‌های امنیتی شد. این آسیب‌پذیری نشان‌دهنده ضعف در طراحی سیستم‌های احراز هویت است که می‌تواند دسترسی غیرمجاز به داده‌های حساس سازمانی را ممکن کند.

🤖خلاصه با هوش مصنوعی تهیه شده —تحریریه پالس ایران