Microsoft Titan: hoe een token zonder handtekening toegang gaf tot 17 databases

De opvallendste uitkomst van Faavs onderzoek naar Microsoft Titan is ook de makkelijkst verkeerd te lezen: 17,3 biljoen rijen is geen hoeveelheid data die hij heeft gedownload. Het is zijn schatting van wat via een kwetsbare analytics-API bereikbaar was. De zestienjarige beveiligingsonderzoeker kon zich daar zonder Microsoft-inloggegevens voordoen als beheerder en SQL-query’s indienen. 211

De fout zat in de controle van het inlogtoken

Titan, een interne analysedienst van Microsoft, had een API die publiek bereikbaar was. Volgens beschrijvingen van de kwetsbaarheid controleerde de dienst wel gegevens in een JSON Web Token (JWT), zoals de tenant, de bedoelde ontvanger, de applicatie-ID en de gebruikersidentiteit. Maar Titan verifieerde niet de digitale handtekening die moest bevestigen dat die gegevens echt waren. 16

Daardoor werd een vervalst token met het ondertekeningsalgoritme none geaccepteerd. Door de identiteitswaarde upn op admin te zetten, kreeg Faav volgens de berichtgeving beheerderstoegang en kon hij ongeautoriseerde SQL-query’s uitvoeren. 16

Een secundaire bron schrijft dat Faavs AI-tool Antares tijdens het onderzoek de publieke Titan-API vond. Uit de beschikbare informatie blijkt niet welke concrete stappen de tool zette bij het vinden of testen van de fout. De ontdekking van de tokenkwetsbaarheid kan daarom niet met zekerheid aan een specifieke AI-techniek worden toegeschreven. 12

Wat zegt 17,3 biljoen rijen wel — en niet?

Via Titans queryroutes waren 17 ClickHouse-databases bereikbaar. Op basis van databasemetadata schatte Faav dat daarin samen ongeveer 17,3 biljoen opgeslagen rijen stonden. Dat cijfer zegt iets over de mogelijke omvang van de toegang. Het is geen telling van unieke personen, gedownloade gegevens of rijen die hij tijdens zijn tests daadwerkelijk heeft gelezen. 2611

Faav zegt dat hij zich beperkte tot tabelbeschrijvingen, metadata en kleine, afgebakende steekproeven om de impact vast te stellen. Volgens de berichtgeving heeft hij geen persoonsgegevens van klanten ingezien. Een betrouwbaar exact aantal door hem bekeken rijen is niet beschikbaar. 1110

Microsofts reactie en de open vragen

Volgens berichtgeving sloot Microsoft het getroffen API-eindpunt op 9 september 2026. Faav publiceerde zijn verslag later die maand. In dat verslag staat ook een verklaring waarin Microsoft hem bedankt voor zijn melding en de gecoördineerde openbaarmaking. 711

Of Faav een beloning voor de melding kreeg, en zo ja hoeveel, is op basis van de beschikbare bronnen niet vastgesteld. Hij meldde geen aanwijzingen voor kwaadwillig misbruik, maar dat bewijst niet dat niemand de fout vóór zijn ontdekking heeft gebruikt. 10