Teenager hacks open Microsoft’s Titan analytics database with admin token flaw
Faav, Microsoft’un Titan analytics platformundaki JWT doğrulama açığını kullanarak /v2/Query SQL endpoint’ine erişti ve 25,000 çalışan kaydı ile Bing tarafında yaklaşık 17 trillion satıra uzanan veriyi gördü.
Genç güvenlik araştırmacısı Faav, kendi AI tabanlı otomasyon aracını kullanarak Microsoft’un iç Titan analytics platformundaki kritik bir kimlik doğrulama hatasını buldu. /v2/Query SQL endpoint’i üzerinden açığa çıkan sistemde sunucu, JWT access token’ların dijital imzasını doğrulamıyordu. Faav, yönetici yetkisi iddia eden sahte bir token oluşturarak erişim aldı.
Bu erişimle yaklaşık 25,000 Microsoft çalışan kaydı ile organization records, dashboards ve charts görebildi. Daha derine indiğinde, Bing analytics veri kaynağına da erişim bulundu ve tabloların boyutlarını topladığında yaklaşık 17 trillion satırlık telemetry ve ilgili veri ortaya çıktı. Faav, Antares adlı AI tabanlı otomasyon aracını bir haftadan uzun süre subdomain eşleme ve API taraması için kullandı; ardından kendi çıkarımıyla imza kontrolünün eksik olduğunu fark etti. Microsoft bu bildirimi bug bounty kapsamında değerlendirdi ve açığı sorumlu biçimde bildirdiği için Faav’a $5,000 ödedi.
Neden önemli
Titan’daki yanlış doğrulanan token akışı, şirket içi bir SQL endpoint’inin tek bir sahte token ile yönetici düzeyinde açılabildiğini ortaya koyuyor. Bu, bir iç analitik platformunda çalışan kayıtlarıyla birlikte dashboard ve chart verilerinin de aynı hatadan etkilenebildiği anlamına geliyor. Bing tarafındaki veri hacmi de, böyle bir açıklığın tek bir uygulama yüzeyinden çok daha geniş iç veri kümelerine uzanabildiğini gösteriyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.