
Un adolescente encuentra acceso a una base de datos de Microsoft con 17 billones de filas
Un investigador de seguridad adolescente, conocido como Faav, asegura haber descubierto un fallo en la plataforma interna de analítica Titan de Microsoft que le permitió acceder potencialmente a una base de datos con 17 billones de filas y a información asociada a unas 25.000 cuentas de usuarios. El hallazgo, que según el relato publicado por el propio investigador estaba relacionado con una validación insuficiente de usuarios y de tokens JWT, terminó con una recompensa de 5.000 dólares dentro del programa de recompensas de Microsoft. Las claves del fallo de Microsoft Titan en 30 segundos El caso vuelve a poner el foco en un problema recurrente en los sistemas empresariales: la autenticación correcta no termina cuando un usuario presenta un token




