تاریخ انتشار: جمعه 1404/04/13 - 12:13
کد خبر: 538635

هکر ۱۳ ساله‌ای که مایکروسافت را وادار به تغییر قوانین امنیتی کرد

هکر ۱۳ ساله‌ای که مایکروسافت را وادار به تغییر قوانین امنیتی کرد

یک هکر ۱۳ ساله با کشف یک نقص امنیتی حیاتی در مایکروسافت نه تنها توجه این غول فناوری را جلب کرد؛ بلکه باعث شد این شرکت قوانین امنیتی خود را بازنویسی کند و اکنون تبدیل به همکاران مایکروسافت شده است.

به گزارش «خبرنامه دانشجویان ایران»؛ دیلن در حالی وارد دنیای پیچیده برنامه‌های کشف نقص امنیتی شد که تنها ۱۳ سال داشت و حالا به یکی از ارزشمندترین همکاران مایکروسافت در زمینه امنیت تبدیل شده است.

به نقل از آی‌ای، او تاکنون بیش از ۲۰ آسیب‌پذیری نرم‌افزاری را گزارش کرده و حتی باعث شده مایکروسافت سیاست‌های برنامه امنیتی‌اش را تغییر دهد.

از پلتفرم تصویری «اسکرچ» تا کدنویسی پیشرفته

با توجه به سن پایین دیلن، طبیعی است که علاقه‌اش به رایانه‌ها از کودکی آغاز شده باشد. او ابتدا با پلتفرم برنامه‌نویسی بصری اسکرچ (Scratch) شروع کرد و سپس به زبان‌هایی مانند HTML روی آورد. در کلاس پنجم ابتدایی، دیلن شروع به بررسی کدهای پشت‌صحنه پلتفرم‌های آموزشی و آزمایش محدودیت‌های آن‌ها کرد.

در دوران قرنطینه کرونا، زمانی که مدرسه اجازه ساخت جلسه در Microsoft Teams را از دانش‌آموزان گرفته بود، دیلن از طریق Outlook راهی برای دور زدن محدودیت پیدا کرد. مایکروسافت بعدها گفت: موضوع دور زدن قوانین نبود هدف او کمک به همکلاسی‌ها برای حفظ ارتباط در دوران انزوا بود.

در ادامه، وقتی چت‌های گروهی هم مسدود شدند، دیلن به طور خودآموز مبانی تحقیق در امنیت سایبری را یاد گرفت و طی ۹ ماه، یک باگ بحرانی پیدا کرد که کنترل کامل روی گروه‌ها را امکان‌پذیر می‌کرد. او این آسیب‌پذیری را به‌طور مسئولانه به مایکروسافت گزارش داد.

گزارش دیلن از سوی مایکروسافت پذیرفته شد. شرکت در پاسخ به آن، سن مجاز برای مشارکت در برنامه کشف نقص امنیتی خود را به ۱۳ سال کاهش داد. تغییری که مستقیما از فعالیت او ناشی می‌شد.

او به ارسال گزارش‌های دیگر ادامه داد و به‌تدریج با تیم امنیتی مایکروسافت (MSRC) همکاری منظم پیدا کرد. یکی از گزارش‌های مهم او، مربوط به سرویس Authenticator Broker  بود. در ابتدا این آسیب‌پذیری خارج از محدوده بررسی در نظر گرفته شد، اما توضیحات فنی دقیق دیلن باعث شد پذیرفته شود. مایکروسافت در بیانیه‌ای نوشت: نه‌تنها این مسئله پذیرفته شد، بلکه دامنه برنامه کشف نقص امنیتی نیز گسترش یافت که گواهی بر تأثیر دیلن است.

او در سال‌های ۲۰۲۲ و ۲۰۲۴ در فهرست «ارزشمندترین پژوهشگران امنیتی» مایکروسافت قرار گرفت.

فراز و نشیب‌های این مسیر

با وجود موفقیت‌ها، دیلن با چالش‌هایی هم مواجه شد از جمله سوءتفاهم‌ها در تحلیل گزارش‌ها و اختلاف نظرها بر سر اهمیت آن‌ها. همچنین در دوران همه‌گیری دچار بحران سلامتی شد، صدای خود را به‌طور موقت از دست داد و تحت دو عمل جراحی قرار گرفت.

با این حال، او تسلیم نشد و از حمایت پدر و مادر و خانواده‌اش قدردانی می‌کند. تابستان گذشته، تنها در چند ماه ۲۰ آسیب‌پذیری جدید را ثبت کرد که رشدی چشمگیر نسبت به گذشته به شمار می‌رود.

او در حال حاضر به پژوهش امنیتی به چشم سرگرمی لذت‌بخشی نگاه می‌کند و در عین حال، مسیرهای احتمالی آینده‌اش را در حوزه فناوری، علوم یا خدمات عمومی باز گذاشته است. دیلن امیدوار است که به‌زودی بتواند در کنفرانس‌های امنیت سایبری شرکت کند و ارتباط بیشتری با جامعه جهانی پژوهشگران داشته باشد.

مرتبط ها
نظرات
حداکثر تعداد کاراکتر نظر 200 ميياشد
نظراتی که حاوی توهین یا افترا به اشخاص، قومیت‌ها، عقاید دیگران باشد و یا با قوانین جمهوری اسلامی ایران و آموزه‌های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید
معرفی کسب و کارها
از نجف تا تهران؛ امت حسینی متحد شد / خونخواهی رهبر شهید، دیگر یک شعار نیست
شنیده شدن صدای انفجار در بندرعباس، قشم و سیریک
شنیده‌شدن صدای انفجارهای تایید نشده در برخی مناطق جنوب شرق کشور
شنیده‌شدن صدای انفجارهای تایید نشده در برخی مناطق جنوب شرق کشور
وقوع حادثه دریایی دیگر در نزدیکی عمان
صعود انگلیس به نیمه نهایی
سنتکام از موج جدید تجاوز آمریکا به ایران خبر داد
نساجی قهرمان لیگ یک شد
بازیکن ملی‌پوش به تراکتور پیوست
برگزاری مراسم یادبود رهبر شهید انقلاب فردا در همه یگان‌های ارتش
قدردانی مومنی از سرپرست وزارت کشور جمهوری عراق
معاون ترامپ به عمان سفر نخواهد کرد
کاپیتان از پرسپولیس جدا شد
پیام پرچم‌های سرخ خون‌خواهی واضح است
با هم به توافق رسیدیم
توافق ایران و عمان برای ادامه رایزنی فنی و سیاسی
آزمون‌های نهایی دانش آموزان از فردا آغاز می‌شود
شرایط خروج بانوان متأهل برای سفر به کربلا اعلام شد
کی تسلیم و تحمیل امکان دارد؟!
دیپلمات ارشد کشورمان در جریان اخبار روز قرار ندارد
خواسته بخش زیادی از مردم، انتقام خون رهبر شهید است
اعضای شورای مرکزی سازمان دانشجویان جهاددانشگاهی منصوب شدند
کسب مقام نخست تیم ملی المپیاد ریاضی ظرفیت بالای جامعه علمی ایران را به نمایش گذاشت
برنامه سرویس‌های دانشجویی دانشگاه شهیدبهشتی در ایام فرجه امتحانات
ضرورت ساماندهی جذب دانشجویان بین‌الملل و توسعه آموزش‌های آزاد
یک استاد دانشگاه: خودباوری علمی شرط تبدیل دانشگاه به پیشران پیشرفت کشور است
دانشگاه شیکاگو علیه هوش مصنوعی
پارک‌های فناوری سنتی به پارک‌های سرمایه‌سازی تغییر ماموریت می‌دهند/ایجاد حساب سرمایه‌ساز
تفویض بخشی از خدمات صندوق نوآوری به پارک‌های علم و فناوری
شبکه‌سازی انجمن‌های علمی دانشجویی، کلید حل مسائل کشور است
ضرورت ساماندهی جذب دانشجویان بین‌الملل در دانشگاه امیرکبیر
تسهیل اسکان دانشجویان کارشناسی و تمدید مهلت ثبت‌نام خوابگاه تابستان
آغاز انتخاب واحد ترم تابستان دانشگاه پیام نور از ۲۲ تیر
شرایط پذیرش دانشجوی بین‌المللی غیربورسیه در دانشگاه علامه اعلام شد
پیام تبریک معاون علمی برای قهرمانی تیم ملی المپیاد ریاضی ایران در چین
آزمون ارتقاء دستیاران تخصصی دندانپزشکی ۱۹ شهریور برگزار می شود
دعوت‌شدگان مصاحبه دکتری استادمحور دانشگاه تربیت مدرس مشخص شدند
دانشجویان دانشگاه تربیت دبیر شهید رجایی برای زائرین رهبر شهید سنگ تمام گذاشتند / اسکان و اطعام بیش از هزار زائر از هفت استان کشور
برپایی موکب «فدا» توسط فعالان اقتصاد دیجیتال در تشییع رهبر شهید
تعیین زمان امتحانات نهایی و کنکور در اختیار مراجع اجرایی است
اتصال هدفمند نخبگان به نیازهای ملی و صنعتی؛ رویکرد جدید بنیاد ملی نخبگان
برگزاری امتحانات پایان ترم دانشجویان تحصیلات تکمیلی دانشگاه آزاد از ۲۰ تیر به‌صورت «حضوری»
نظرسنجی
به نظر شما توافق با آمریکا به پایان مخاصمات می‌انجامد یا دوباره شاهد یک درگیری تمام عیار خواهیم بود؟


مشاهده نتایج
go to top