Microsoft, bastava scrivere 'admin': così un ragazzo di 16 anni ha aggirato l'autenticazione

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ne_159954.html

Un ricercatore di sicurezza di 16 anni ha scoperto una falla nell'autenticazione di Titan, piattaforma di analisi interna di Microsoft. Un JWT privo di firma permetteva di impersonare l'amministratore e inviare query SQL. L'accesso conduceva a 17 database e a una stima di 17,3 trilioni di righe potenzialmente raggiungibili.

Click sul link per visualizzare la notizia.

[Unrue]

Azz, neanche scrivere password "abc123", ancora più facile