【安全资讯】16岁安全研究员发现微软Titan服务认证缺陷，获5000美元漏洞赏金

概要：

一名16岁的安全研究员Faav在微软内部数据分析平台Titan中发现了一个严重的认证绕过漏洞，成功获取管理员权限并访问了包含约17.3万亿行数据的分析数据库。微软随后修复了该漏洞并支付了5000美元漏洞赏金，事件凸显了身份验证签名校验在云服务安全中的关键作用。

主要内容：

一名16岁的安全研究员Faav在微软内部数据分析平台Titan中发现了一个严重的认证绕过漏洞。Titan是微软内部使用的分析平台，仅限员工通过Web界面访问。Faav借助其自研的AI辅助工具Antares，发现Titan的API可通过Azure云服务主机访问，原因是Titan未对登录令牌的签名进行校验。

经过10天的测试，Faav发现Titan虽然验证了JWT令牌中的租户、受众、应用ID和用户等内容，却从未验证签名这一最关键的认证环节。他将未签名令牌中的用户主体名称改为“admin”，Titan将其解析为本地用户ID 1并赋予管理员角色，从而允许他执行SQL查询。

通过该漏洞，Faav访问了Titan的平台元数据库，获取了约25000条账户和邮件记录、17990条员工邮件记录、355个数据库配置以及大量仪表板和图表定义。他还发现30个活跃的路由值指向24个配置，最终解析到17个分析数据库，涉及9863个唯一表名，估计约17.3万亿行数据。

微软在收到报告后迅速锁定该端点并完成修复，于9月17日向Faav支付了5000美元赏金。该事件表明，即使访问控制逻辑完备，缺失签名验证也会使整个认证体系形同虚设。