ViaMind RadarIA · Evidencia contrastada
Un joven de 16 años accede como administrador a datos internos de Microsoft usando "admin"
Un investigador de 16 años logró ejecutar consultas SQL como administrador en Titan, el servicio interno de analítica de Microsoft, tras manipular un token y usar el usuario "admin". Accedió a metadatos de unas 25.000 cuentas y estimó que el servicio conectaba con 17,3 billones de filas.
Fuente: Xataka · Ver original ↗
Lo reportado
Acceso no autorizado y datos expuestos
Según Xataka, el investigador Faav, de 16 años, manipuló un token y usó el usuario "admin" para ejecutar consultas SQL como administrador de Titan, el servicio interno de analítica de Microsoft. Accedió a metadatos de unas 25.000 cuentas, 17.990 correos de empleados y 24.569 dashboards. Además, comprobó que el servicio conectaba con 17 bases de datos de analítica que, según su estimación, suman unos 17,3 billones de filas.
Detalles y contexto
Respuesta de Microsoft
El investigador reportó el hallazgo al Microsoft Security Response Center el 5 de septiembre. La compañía cerró el acceso el 9 de septiembre y le pagó 5.000 dólares el 17 de septiembre, según Xataka.
Xatakacon un token manipulado y el usuario "admin" (todo un clásico de las configuraciones por defecto), el joven logró ejecutar consultas SQL como administrador de Titan, el servicio interno de analítica de Microsoft
Estado de evidencia: ViaMind comprobó que las afirmaciones materiales publicadas están respaldadas por la evidencia enlazada. Esto no implica confirmación independiente de los hechos.
Qué seguir
Observar si Microsoft realiza una auditoría más amplia de Titan y otros servicios internos, y si otras empresas refuerzan sus políticas de credenciales por defecto tras este incidente.
Compartir esta historia
RECIBE VIAMIND RADAR
Lo que importa,
directo en tu correo.
Un resumen diario con una historia clave de cada sección.
Fuentes
Más en Inteligencia Artificial
