Lỗi xác thực trong dịch vụ phân tích nội bộ của Microsoft
"A 16-year-old researcher found an authentication flaw in Microsoft’s Titan internal analytics service that let him bypass JWT signature verification, gain administrator access, and run unauthorized SQL queries. Microsoft locked down the affected API and awarded a $5,000 bug bounty; the issue exposed metadata and access paths to analytics databases estimated to span about 17.3 trillion rows, but no CVE was reported."
Ảnh hưởng bảo mật cao do bỏ qua xác thực JWT, có thể dẫn tới quyền quản trị trái phép và truy cập metadata nhạy cảm.
Tác động vận hành ở mức trung bình đến cao vì cần khóa API, rà soát phân quyền và kiểm tra lại các dịch vụ liên quan để giảm nguy cơ gián đoạn hoặc lộ dữ liệu.
Một nhà nghiên cứu 16 tuổi đã phát hiện lỗi xác thực trong Titan, dịch vụ phân tích nội bộ của Microsoft, cho phép bỏ qua kiểm tra chữ ký JWT và đạt quyền quản trị để chạy truy vấn SQL trái phép. Theo mô tả, lỗi nằm ở việc hệ thống kiểm tra nội dung token nhưng không xác minh chữ ký, khiến token không hợp lệ vẫn có thể được chấp nhận qua API công khai của dịch vụ.
Sau khi khai thác, nhà nghiên cứu có thể truy cập metadata của nền tảng và một số bảng ứng dụng, bao gồm dữ liệu tài khoản, email nhân viên, cấu hình cơ sở dữ liệu, định nghĩa SQL và dashboard. Anh cũng cho biết các đường dẫn cấu hình còn hoạt động có thể liên kết tới 17 cơ sở dữ liệu phân tích, với ước tính khoảng 17,3 nghìn tỷ dòng dữ liệu; con số này được suy ra từ metadata và có thể bao gồm dữ liệu lịch sử hoặc trùng lặp.
Microsoft đã khóa API bị ảnh hưởng, yêu cầu dừng thử nghiệm và trao 5.000 USD bug bounty. Sự cố này cho thấy các hệ thống xác thực cần kiểm tra chữ ký token một cách bắt buộc, đồng thời nên rà soát lại API nội bộ, phân quyền và nhật ký truy cập để giảm rủi ro lộ dữ liệu hoặc truy vấn trái phép.