Чел хакнул Bing и лутанул 40 тысяч долларов. Он смог сделать так, чтобы миллионам юзеров в выдаче на запрос «Лучший саундтрек» вылезал фильм «Хакеры» вместо фильма «Дюна». Вот как это было.
Началось с того, что чел заметил дырку в Microsoft Azure — сервисе для облачных вычислений, в который все юзеры Office 365 из-за ошибки входят по умолчанию.
Чел поигрался с настройками и через дырку влез в выдачу, поменяв результаты в Bing для миллионов юзеров.
Что это значит? Особо ушлый хакер может влезть в ваш Office, почту Outlook, файлы на OneDrive, документы SharePoint и много куда ещё. Ну и, конечно, вывалить свою фишинговую рекламу в ответ на любой запрос в поисковике.
Чел сообщил об этом Microsoft, лутанул денег, а дырку залатали. Но история получилась легендарная.
@whackdoor