13-летний подросток обнаружил уязвимости в Microsoft и переписал правила вознаграждений

Дилан, 13-летний подросток, стал известен в мире кибербезопасности после того, как нашел уязвимость в Microsoft Teams. Его открытие не только принесло ему признание, но и привело к изменению правил программы вознаграждений за ошибки, позволив молодым исследователям принимать участие в ней.

Дилан начал заниматься программированием с визуальной платформы Scratch, а затем освоил HTML и другие языки. К пятому классу он уже изучал исходный код образовательных платформ и искал в них слабые места. Однажды его попытка разблокировать доступ к играм в школе привела к наказанию, но это только усилило его интерес к кибербезопасности.

Во время карантина, когда школа ограничила доступ к Microsoft Teams, Дилан нашел способ организовать собрания через Outlook. Позже он объяснил, что хотел помочь одноклассникам оставаться на связи в условиях изоляции. Настоящий прорыв произошел, когда он обнаружил уязвимость, позволяющую полностью контролировать группы в Teams. Он официально сообщил об этом Microsoft.

Компания приняла его отчет и обновила свою программу вознаграждения за ошибки, разрешив участие исследователей от 13 лет. Это изменение стало прямым результатом работы Дилана, который продолжал находить уязвимости и строить отношения с командой Microsoft Security Response Center (MSRC).

Одной из его значительных находок была уязвимость в сервисе Authenticator Broker. Первоначально Microsoft не приняла ее, но после детального объяснения Дилана, проблема была признана.

В 2022 и 2024 годах Дилан попал в список самых ценных исследователей MSRC и занял третье место на соревновании Zero Day Quest в 2025 году. Дилан рассматривает свои исследования как увлекательное хобби и планирует посещать конференции по кибербезопасности, чтобы общаться с профессионалами в этой области.

via


Размещено через приложение ЯПлакалъ