คำตอบเผยแพร่แล้ว17 แหล่งที่มา
ช่องโหว่ JWT ใน Microsoft Titan: Faav เข้าถึงอะไร และตัวเลข 17.3 ล้านล้านแถวหมายถึงอะไร
Faav นักวิจัยวัย 16 ปี รายงานว่าโทเค็น JWT ที่ปลอมขึ้นและไม่มีลายเซ็นทำให้เขาสืบค้นฐานข้อมูล ClickHouse 17 ฐานด้วยสิทธิ์ผู้ดูแลระบบได้ [2][6] ตัวเลข 17.3 ล้านล้านแถวเป็นประมาณการของข้อมูลที่เข้าถึงได้ Faav ระบุว่าตรวจสอบเพียงคำอธิบายตาราง ข้อมูลเมตา และตัวอย่างที่จำกัด โดยไม่มีหลักฐานยืนยันจำนวนแถวที่เขาดูทั้งหมด [1...
เผยแพร่โดยแก้ไขด้วย GPT-6 Solรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Faav นักวิจัยวัย 16 ปี รายงานว่าโทเค็น JWT ที่ปลอมขึ้นและไม่มีลายเซ็นทำให้เขาสืบค้นฐานข้อมูล ClickHouse 17 ฐานด้วยสิทธิ์ผู้ดูแลระบบได้ [2][6]
- ตัวเลข 17.3 ล้านล้านแถวเป็นประมาณการของข้อมูลที่เข้าถึงได้ Faav ระบุว่าตรวจสอบเพียงคำอธิบายตาราง ข้อมูลเมตา และตัวอย่างที่จำกัด โดยไม่มีหลักฐานยืนยันจำนวนแถวที่เขาดูทั้งหมด [11][10]
- มีรายงานว่า Microsoft ปิดช่องทางเชื่อมต่อที่ได้รับผลกระทบเมื่อ 9 กันยายน 2026 ส่วนเงินรางวัลและการถูกใช้ช่องโหว่ก่อนหน้านั้นยังไม่มีข้อยืนยันจากหลักฐานที่มี [7][10]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did 16-year-old researcher Faav and his AI tool Antares discover and exploit the unsigned JWT flaw in Microsoft’s publicly reachable Tit. Article summary: Faav reported that Microsoft’s publicly reachable Titan analytics API accepted a forged, unsigned login token as an administrator, allowing unauthorized SQL queries. The estimated 17.3 trillion rows describe potential re. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ประเด็นสำคัญของกรณี Microsoft Titan ไม่ใช่ว่า Faav อ่านข้อมูลไป 17.3 ล้านล้านแถว แต่คือระบบวิเคราะห์ข้อมูลของ Microsoft ยอมรับโทเค็นเข้าสู่ระบบที่ไม่ได้ตรวจสอบลายเซ็น จนเขาสามารถอ้างตัวเป็นผู้ดูแลระบบและส่งคำสั่ง SQL ได้โดยไม่ต้องมีบัญชี Microsoft ตัวเลขมหาศาลนั้นเป็นประมาณการขอบเขตข้อมูลที่ อาจเข้าถึงได้ ไม่ใช่ปริมาณที่เขาตรวจสอบหรือดาวน์โหลด 2
11
โทเค็นที่ไม่มีลายเซ็นกลายเป็นสิทธิ์ผู้ดูแลระบบได้อย่างไร
Faav นักวิจัยวัย 16 ปี พบช่องโหว่ใน API ของ Titan ซึ่งเป็นบริการวิเคราะห์ข้อมูลภายใน Microsoft ที่มีช่องทางให้เรียกใช้งานได้จากภายนอก ตามรายงาน Titan ตรวจข้อมูลที่ระบุอยู่ใน JSON Web Token หรือ JWT เช่น ผู้เช่า (tenant) ระบบปลายทางที่โทเค็นใช้ได้ รหัสแอปพลิเคชัน และตัวตนผู้ใช้ แต่ไม่ได้ตรวจสอบ ลายเซ็น ซึ่งมีหน้าที่ยืนยันว่าข้อมูลเหล่านั้นเชื่อถือได้ 2
6
เมื่อสร้างโทเค็นที่ระบุอัลกอริทึมการลงลายเซ็นเป็น none และตั้งค่าช่องระบุตัวตน upn เป็น admin ระบบจึงยอมรับตัวตนดังกล่าวเป็นผู้ดูแลระบบ เปิดทางให้ส่งคำสั่ง SQL โดยไม่ได้รับอนุญาตและไม่ต้องใช้ข้อมูลเข้าสู่ระบบ Microsoft จริง 1
6
รายงานรองฉบับหนึ่งระบุว่า Antares ซึ่งเป็นเครื่องมือ AI ของ Faav พบ API สาธารณะของ Titan ระหว่างการตรวจสอบ แต่หลักฐานที่ให้มายังไม่ชัดว่าเครื่องมือนี้ทำขั้นตอนใดบ้างในการค้นหาหรือทดสอบช่องโหว่ จึงไม่ควรสรุปว่า AI เป็นผู้คิดวิธีปลอมโทเค็นนี้ 12
17.3 ล้านล้านแถว คือข้อมูลที่เข้าถึงได้ ไม่ใช่ข้อมูลที่ถูกอ่าน
สิทธิ์ผู้ดูแลระบบที่ได้ทำให้เข้าถึงเส้นทางสืบค้นซึ่งเชื่อมกับฐานข้อมูล ClickHouse 17 ฐาน Faav ใช้ข้อมูลเมตาของฐานข้อมูลประเมินว่าฐานเหล่านั้นมีข้อมูลเก็บอยู่ราว 17.3 ล้านล้านแถว ตัวเลขนี้ไม่ใช่จำนวนคนที่ไม่ซ้ำกัน ไม่ใช่จำนวนแถวที่เขาอ่านระหว่างทดสอบ และไม่ใช่จำนวนข้อมูลที่ถูกดาวน์โหลด 2
6
11
Faav ระบุว่าเขาตรวจสอบคำอธิบายตาราง ข้อมูลเมตา และแถวตัวอย่างในขอบเขตจำกัดเพื่อประเมินผลกระทบ รายงานระบุว่าเขาไม่ได้เข้าถึงข้อมูลส่วนบุคคลของลูกค้า ส่วนจำนวนแถวที่เขาตรวจดูจริงทั้งหมดนั้น หลักฐานที่มีไม่เพียงพอให้ระบุเป็นตัวเลขแน่นอน 11
10
Microsoft ตอบสนองอย่างไร และยังไม่รู้อะไรบ้าง
มีรายงานว่า Microsoft ปิดช่องทางเชื่อมต่อที่ได้รับผลกระทบเมื่อ 9 กันยายน 2026 Faav เผยแพร่รายละเอียดในช่วงปลายเดือนเดียวกัน และในบทความของเขามีถ้อยแถลงจาก Microsoft ที่ขอบคุณสำหรับการแจ้งปัญหาและการประสานงานเปิดเผยช่องโหว่ 7
11
หลักฐานที่มีไม่ยืนยันว่า Faav ได้รับเงินรางวัลจากการแจ้งช่องโหว่หรือได้รับเท่าไร เขาระบุว่าไม่พบหลักฐานการใช้ช่องโหว่นี้ในทางร้าย แต่การไม่พบหลักฐานไม่อาจยืนยันได้ว่าไม่มีใครเคยใช้ช่องโหว่นี้ก่อนเขาพบ 10
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ช่องโหว่ JWT ใน Microsoft Titan: Faav เข้าถึงอะไร และตัวเลข 17.3 ล้านล้านแถวหมายถึงอะไร" คืออะไร
Faav นักวิจัยวัย 16 ปี รายงานว่าโทเค็น JWT ที่ปลอมขึ้นและไม่มีลายเซ็นทำให้เขาสืบค้นฐานข้อมูล ClickHouse 17 ฐานด้วยสิทธิ์ผู้ดูแลระบบได้ [2][6]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Faav นักวิจัยวัย 16 ปี รายงานว่าโทเค็น JWT ที่ปลอมขึ้นและไม่มีลายเซ็นทำให้เขาสืบค้นฐานข้อมูล ClickHouse 17 ฐานด้วยสิทธิ์ผู้ดูแลระบบได้ [2][6] ตัวเลข 17.3 ล้านล้านแถวเป็นประมาณการของข้อมูลที่เข้าถึงได้ Faav ระบุว่าตรวจสอบเพียงคำอธิบายตาราง ข้อมูลเมตา และตัวอย่างที่จำกัด โดยไม่มีหลักฐานยืนยันจำนวนแถวที่เขาดูทั้งหมด [11][10]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
มีรายงานว่า Microsoft ปิดช่องทางเชื่อมต่อที่ได้รับผลกระทบเมื่อ 9 กันยายน 2026 ส่วนเงินรางวัลและการถูกใช้ช่องโหว่ก่อนหน้านั้นยังไม่มีข้อยืนยันจากหลักฐานที่มี [7][10]