نفوذ نوجوان هکر به قلب داده‌های مایکروسافت با کمک هوش مصنوعی

یک نوجوان هکر که در طول سال گذشته به طور مداوم مشغول بررسی حفره‌های امنیتی در غول‌های فناوری بوده، موفق شد به یکی از پایگاه‌های داده داخلی مایکروسافت نفوذ کند. این هکر با استفاده از یک ابزار هوش مصنوعی اختصاصی که خودش طراحی کرده، توانست به پلتفرم تحلیل داده «تایتان» دسترسی پیدا کند. نکته قابل توجه این است که این نفوذ نه از طریق روش‌های پیچیده، بلکه به دلیل نقص در اعتبارسنجی توکن‌های امنیتی و سهل‌انگاری در پیکربندی یکی از مسیرهای API رخ داده است.

این حادثه زمانی جالب‌تر می‌شود که بدانیم هکر مذکور با بهره‌گیری از فایل‌های پیکربندی قدیمی در وب‌سایت‌های آرشیوی و ترکیب آن با هوش مصنوعی، متوجه شد که سرور مایکروسافت امضای دیجیتال توکن‌های دسترسی را بررسی نمی‌کند. او با جعل هویت یک مدیر سیستم، به حجم عظیمی از داده‌ها دسترسی یافت که شامل ۲۵ هزار رکورد از اطلاعات کارکنان و در مجموع ۱۷ تریلیون ردیف داده مربوط به تحلیل‌های موتور جستجوی بینگ بود. این نفوذ نشان می‌دهد که حتی در پیشرفته‌ترین زیرساخت‌های ابری، یک خطای کوچک در کدنویسی می‌تواند درهای بزرگی را به روی افراد غیرمجاز باز کند.

مایکروسافت در نهایت این گزارش امنیتی را پذیرفت و مبلغ ۵ هزار دلار به عنوان پاداش به این نوجوان پرداخت کرد. این رویداد بار دیگر اهمیت استفاده از ابزارهای خودکار و هوش مصنوعی را در شناسایی آسیب‌پذیری‌ها برجسته می‌کند؛ جایی که ترکیب پشتکار یک ربات در اسکن مداوم شبکه و شهود انسانی، توانست حفره‌ای را آشکار کند که احتمالاً از دید تیم‌های امنیتی پنهان مانده بود. این ماجرا هشداری جدی برای شرکت‌های بزرگ است که باید بیش از پیش بر روی امنیت لایه‌های دسترسی و اعتبارسنجی دقیق توکن‌ها تمرکز کنند.

منبع: Tom's Hardware — مطلب اصلی را اینجا بخوانید