タグ: 署名検証の欠陥

10代の少年が発見した欠陥、Microsoftの記録17兆件が危険にさらされる

暗号署名の検証が一か所抜けていたために、16歳の学生がMicrosoft社内の重要な分析基盤の管理者権限を手にしました。この基盤は、推定17兆3000億行のデータを格納するデータベース群を支えていました。 「Faav」という偽名で活動するこの研究者は、Microsoftが大規模な分析に使う社内専用