Un elev de liceu ajută la consolidarea apărării digitale a Microsoft
La o vârstă la care majoritatea adolescenților abia încep să exploreze posibilitățile tehnologiei, un elev de clasa a XI-a și-a făcut deja un nume în lumea securității cibernetice. Dylan, acum în vârstă de 17 ani, a atras pentru prima dată atenția Centrului de Răspuns în Securitate (MSRC) al Microsoft la doar 13 ani, când a raportat o vulnerabilitate critică în Microsoft Teams. Descoperirea a remodelat în cele din urmă programul de recompense pentru bug-uri (bug bounty) al companiei și l-a pus pe Dylan pe o cale profesională unică.
Interesul lui Dylan pentru computere a început de la o vârstă fragedă. A început cu platforme simple de programare precum Scratch și a trecut treptat la limbaje mai complexe, cum ar fi HTML. Până în școala primară, explora deja codul din spatele site-urilor educaționale.
Acea curiozitate s-a adâncit în timpul pandemiei de Covid-19. Când școala sa a restricționat elevii să creeze chat-uri în Microsoft Teams, Dylan a văzut o oportunitate de a-și ajuta colegii să rămână conectați. După luni de cercetare independentă și experimentare, a descoperit o vulnerabilitate de securitate care îi permitea să preia controlul oricărui grup Teams.
În loc să exploateze vulnerabilitatea, Dylan a raportat-o prompt la Microsoft.
Răspunsul companiei a fost semnificativ. Microsoft și-a revizuit programul de recompense pentru bug-uri pentru a permite participanți de la vârsta de 13 ani, un rezultat direct al contribuției lui Dylan. De atunci, a lucrat îndeaproape cu Centrul de Răspuns în Securitate al Microsoft, trimițând zeci de rapoarte de vulnerabilitate și colaborând cu profesioniști în securitate din întreaga lume. Abilitățile sale tehnice sunt egalate de o rară capacitate de a comunica clar constatări complexe, o calitate care i-a adus respect în întreaga industrie.
Parteneriatul lui Dylan cu MSRC nu a fost lipsit de provocări. S-a confruntat cu eșecuri și dezacorduri privind gravitatea anumitor vulnerabilități, dar persistența și profesionalismul său au dus adesea la rezultate pozitive.
Într-un caz, explicația sa detaliată a unei erori în serviciul Authenticator Broker de la Microsoft a convins compania să extindă domeniul de aplicare al programului său de recompense pentru bug-uri, asigurând că probleme similare vor fi recunoscute în viitor.
În afara securității cibernetice, Dylan este un elev multilateral. Participă la Olimpiada de Științe, competiții de matematică și muzică și încă găsește timp pentru înot și ciclism.
Realizările lui Dylan nu au trecut neobservate. A fost recunoscut ca unul dintre cei mai valoroși cercetători ai MSRC și recent s-a clasat pe locul al treilea în Zero Day Quest de la Microsoft, o prestigioasă competiție de hacking. Privind spre viitor, speră să participe la conferințe de securitate și să continue colaborarea cu experți în domeniu.
