Запознайте се със 17-годишното момче, което помогна за промяната на bug bounty програмата на Microsoft

На възраст, на която повечето тийнейджъри едва започват да опознават възможностите на технологиите, един гимназист вече се е наложил в света на киберсигурността. Дилън, който сега е на 17 години за първи път привлича вниманието на Центъра за реагиране на сигурността на Microsoft (MSRC) едва на 13 години, когато докладва за критична уязвимост в Microsoft Teams. Това откритие в крайна сметка промени bug bounty програмата възнаграждение за уязвимости на Microsoft и насочи Дилън по уникален професионален път.

Интересът на Дилън към компютрите започва още в ранна възраст. Той започва с прости платформи за програмиране като Scratch и постепенно преминава към по-сложни езици като HTML. Когато е в началното училище, той вече изследва кода зад образователните уебсайтове.

Това любопитство се задълбочава по време на пандемията от COVID-19. Когато училището му ограничава учениците да създават чатове в Microsoft Teams, Дилън вижда възможност да помогне на връстниците си да останат свързани. След месеци на самостоятелни проучвания и експерименти той открива недостатък в сигурността, който му позволява да поеме контрола над всяка група в Teams.

Вместо да се възползва от уязвимостта, Дилън незабавно я докладва на Microsoft.

Реакцията на компанията е значителна. Microsoft преразгледа програмата си за възнаграждение за уязвимости, за да позволи участието на потребители на възраст 13 години, което е пряк резултат от приноса на Дилън. Оттогава той работи в тясно сътрудничество с Центъра за реагиране на сигурността на Microsoft, като подава десетки доклади за уязвимости и си сътрудничи със специалисти по сигурността от цял свят. Техническите му умения се съчетават с рядката способност да предава ясно сложните констатации – качество, което му е спечелило уважение в цялата индустрия.

Партньорството на Дилън с MSRC не минава без предизвикателства. Той се е сблъсквал с неуспехи и несъгласия относно сериозността на някои уязвимости, но неговата упоритост и професионализъм често са водили до положителни резултати.

В един от случаите подробното му обяснение на недостатък в услугата Authenticator Broker на Microsoft убеди компанията да разшири обхвата на своята програма, като гарантира, че подобни проблеми ще бъдат разпознавани в бъдеще.

Извън сферата на киберсигурността Дилън е всестранно развит ученик. Той участва в олимпиади по природни науки, математически състезания и музика и все още намира време за плуване и колоездене.

Постиженията на Дилън не са останали незабелязани. Той е признат за един от най-ценните изследователи на MSRC и наскоро се класира на трето място в престижното хакерско състезание Zero Day Quest на Microsoft. В перспектива той се надява да посещава конференции по сигурността и да продължи да си сътрудничи с експерти в областта.