AnswersPublished17 sources
Непідписаний токен відкрив доступ до Microsoft Titan: що перевірив Faav
Microsoft Titan приймав непідписаний токен JWT із заявленою особою admin, що давало змогу виконувати SQL запити з правами адміністратора. Оцінка у 17,3 трлн рядків стосується даних у 17 доступних базах ClickHouse, а не кількості рядків, які Faav переглянув чи завантажив.
ОпублікувавВідредаговано за допомогою GPT-6 SolЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Microsoft Titan приймав непідписаний токен JWT із заявленою особою admin, що давало змогу виконувати SQL запити з правами адміністратора.
- Оцінка у 17,3 трлн рядків стосується даних у 17 доступних базах ClickHouse, а не кількості рядків, які Faav переглянув чи завантажив.
- За повідомленнями, Microsoft закрила вразливу точку доступу 9 вересня 2026 року.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did 16-year-old researcher Faav and his AI tool Antares discover and exploit the unsigned JWT flaw in Microsoft’s publicly reachable Tit. Article summary: Faav reported that Microsoft’s publicly reachable Titan analytics API accepted a forged, unsigned login token as an administrator, allowing unauthorized SQL queries. The estimated 17.3 trillion rows describe potential re. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Цифра 17,3 трлн рядків у цій історії легко вводить в оману. Це оцінка обсягу даних, до яких могла відкрити доступ помилка в аналітичному сервісі Microsoft Titan. Вона не означає, що шістнадцятирічний дослідник Faav прочитав або завантажив стільки даних. За його словами, для оцінки наслідків він обмежився описами таблиць, метаданими та невеликими вибірками. 2
11
Як токен став «адміністраторським»
Titan перевіряв поля токена JWT — зокрема дані про організацію, для якої його видано, призначення токена, ідентифікатор застосунку та користувача, — але не перевіряв криптографічний підпис, який мав засвідчувати достовірність цих полів. Підроблений токен з алгоритмом підпису none і значенням admin у полі upn сервіс прийняв як вхід адміністратора. Це дало змогу надсилати SQL-запити без облікових даних Microsoft. 1
6
В одному зі сторонніх повідомлень ідеться, що інструмент Faav на основі ШІ під назвою Antares допоміг виявити доступний через інтернет API Titan. Однак наявні джерела не дають змоги встановити, які саме дії Antares виконав під час пошуку чи перевірки помилки. Приписувати йому конкретний спосіб виявлення вразливості було б припущенням. 12
Що вимірює оцінка у 17,3 трлн рядків
Отриманий рівень доступу давав змогу звертатися через Titan до 17 баз даних ClickHouse — системи для аналітичних запитів. Faav оцінив кількість збережених у них рядків за метаданими баз. Це показник потенційного масштабу доступу, а не кількість унікальних людей, переглянутих рядків чи завантажених записів. 2
6
11
Дослідник каже, що перевіряв описи таблиць, метадані та обмежені зразки рядків. За повідомленнями, він не звертався до персональних даних клієнтів. Точну кількість рядків, які він фактично переглянув, наявні свідчення не встановлюють. 11
10
Що відомо про реакцію Microsoft
За повідомленнями, Microsoft закрила вразливу точку доступу 9 вересня 2026 року. Faav опублікував свій опис випадку пізніше того ж місяця; наведена в ньому заява Microsoft містить подяку за повідомлення про проблему та скоординоване розкриття інформації. 7
11
Підтвердження виплати винагороди за знахідку чи її розміру в наявних джерелах немає. Faav повідомив, що не виявив ознак зловмисного використання помилки. Водночас відсутність таких ознак не доводить, що до нього нею ніхто не скористався. 10
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Непідписаний токен відкрив доступ до Microsoft Titan: що перевірив Faav"?
Microsoft Titan приймав непідписаний токен JWT із заявленою особою admin, що давало змогу виконувати SQL запити з правами адміністратора.
What are the key points to validate first?
Microsoft Titan приймав непідписаний токен JWT із заявленою особою admin, що давало змогу виконувати SQL запити з правами адміністратора. Оцінка у 17,3 трлн рядків стосується даних у 17 доступних базах ClickHouse, а не кількості рядків, які Faav переглянув чи завантажив.
What should I do next in practice?
За повідомленнями, Microsoft закрила вразливу точку доступу 9 вересня 2026 року.