۲۳ آذر ۱۴۰۴
به روز شده در: ۲۳ آذر ۱۴۰۴ - ۲۳:۱۹
فیلم بیشتر »»
کد خبر ۱۰۷۴۱۳۳
تاریخ انتشار: ۱۲:۲۳ - ۱۳-۰۴-۱۴۰۴
کد ۱۰۷۴۱۳۳
انتشار: ۱۲:۲۳ - ۱۳-۰۴-۱۴۰۴

هکر ۱۳ ساله‌ای که مایکروسافت را وادار به تغییر قوانین امنیتی کرد

هکر ۱۳ ساله‌ای که مایکروسافت را وادار به تغییر قوانین امنیتی کرد
گزارش دیلن از سوی مایکروسافت پذیرفته شد. شرکت در پاسخ به آن، سن مجاز برای مشارکت در برنامه کشف نقص امنیتی خود را به ۱۳ سال کاهش داد. تغییری که مستقیما از فعالیت او ناشی می‌شد.
یک هکر ۱۳ ساله با کشف یک نقص امنیتی حیاتی در مایکروسافت نه تنها توجه این غول فناوری را جلب کرد؛ بلکه باعث شد این شرکت قوانین امنیتی خود را بازنویسی کند و اکنون تبدیل به همکاران مایکروسافت شده است.
 
به گزارش ایسنا، دیلن در حالی وارد دنیای پیچیده برنامه‌های کشف نقص امنیتی شد که تنها ۱۳ سال داشت و حالا به یکی از ارزشمندترین همکاران مایکروسافت در زمینه امنیت تبدیل شده است.
 
به نقل از آی‌ای، او تاکنون بیش از ۲۰ آسیب‌پذیری نرم‌افزاری را گزارش کرده و حتی باعث شده مایکروسافت سیاست‌های برنامه امنیتی‌اش را تغییر دهد.

از پلتفرم تصویری «اسکرچ» تا کدنویسی پیشرفته

با توجه به سن پایین دیلن، طبیعی است که علاقه‌اش به رایانه‌ها از کودکی آغاز شده باشد. او ابتدا با پلتفرم برنامه‌نویسی بصری اسکرچ (Scratch) شروع کرد و سپس به زبان‌هایی مانند HTML روی آورد. در کلاس پنجم ابتدایی، دیلن شروع به بررسی کدهای پشت‌صحنه پلتفرم‌های آموزشی و آزمایش محدودیت‌های آن‌ها کرد.
 
در دوران قرنطینه کرونا، زمانی که مدرسه اجازه ساخت جلسه در Microsoft Teams را از دانش‌آموزان گرفته بود، دیلن از طریق Outlook راهی برای دور زدن محدودیت پیدا کرد. مایکروسافت بعدها گفت: موضوع دور زدن قوانین نبود هدف او کمک به همکلاسی‌ها برای حفظ ارتباط در دوران انزوا بود.
 
در ادامه، وقتی چت‌های گروهی هم مسدود شدند، دیلن به طور خودآموز مبانی تحقیق در امنیت سایبری را یاد گرفت و طی ۹ ماه، یک باگ بحرانی پیدا کرد که کنترل کامل روی گروه‌ها را امکان‌پذیر می‌کرد. او این آسیب‌پذیری را به‌طور مسئولانه به مایکروسافت گزارش داد.
 
گزارش دیلن از سوی مایکروسافت پذیرفته شد. شرکت در پاسخ به آن، سن مجاز برای مشارکت در برنامه کشف نقص امنیتی خود را به ۱۳ سال کاهش داد. تغییری که مستقیما از فعالیت او ناشی می‌شد.
 
او به ارسال گزارش‌های دیگر ادامه داد و به‌تدریج با تیم امنیتی مایکروسافت (MSRC) همکاری منظم پیدا کرد. یکی از گزارش‌های مهم او، مربوط به سرویس Authenticator Broker  بود. در ابتدا این آسیب‌پذیری خارج از محدوده بررسی در نظر گرفته شد، اما توضیحات فنی دقیق دیلن باعث شد پذیرفته شود. مایکروسافت در بیانیه‌ای نوشت: نه‌تنها این مسئله پذیرفته شد، بلکه دامنه برنامه کشف نقص امنیتی نیز گسترش یافت که گواهی بر تأثیر دیلن است.
 
او در سال‌های ۲۰۲۲ و ۲۰۲۴ در فهرست «ارزشمندترین پژوهشگران امنیتی» مایکروسافت قرار گرفت.

فراز و نشیب‌های این مسیر

با وجود موفقیت‌ها، دیلن با چالش‌هایی هم مواجه شد از جمله سوءتفاهم‌ها در تحلیل گزارش‌ها و اختلاف نظرها بر سر اهمیت آن‌ها. همچنین در دوران همه‌گیری دچار بحران سلامتی شد، صدای خود را به‌طور موقت از دست داد و تحت دو عمل جراحی قرار گرفت.
 
با این حال، او تسلیم نشد و از حمایت پدر و مادر و خانواده‌اش قدردانی می‌کند. تابستان گذشته، تنها در چند ماه ۲۰ آسیب‌پذیری جدید را ثبت کرد که رشدی چشمگیر نسبت به گذشته به شمار می‌رود.
 
او در حال حاضر به پژوهش امنیتی به چشم سرگرمی لذت‌بخشی نگاه می‌کند و در عین حال، مسیرهای احتمالی آینده‌اش را در حوزه فناوری، علوم یا خدمات عمومی باز گذاشته است. دیلن امیدوار است که به‌زودی بتواند در کنفرانس‌های امنیت سایبری شرکت کند و ارتباط بیشتری با جامعه جهانی پژوهشگران داشته باشد.
برچسب ها: هکر ، مایکروسافت ، امنیت
ارسال به دوستان
بازگشت اینتر به صدر جدول سری آ؛ پیروزی دشوار ۲-۱ مقابل جنوا در شبی پرتنش واکنش فعال آموزش و پرورش به اظهارات عجیب وزیر درباره "آهنگ" روایت شاعر از یار و طبیعت در شعری دلنشین وقتی بازیکن تیم ملی فوتبال به خاطر کانال مثبت ۱۸ خط خورد وزیر آموزش و پرورش: پخش آهنگ در صبحگاه مدارس به هیچ‌وجه مورد تأیید ما نیست آیین «شب یلدا» در کلام شاعر؛ میراث هفت هزار ساله و فرصت مغتنم دل به دل دادن «عدد ۳» امضای اوسمار پای بردهای پرسپولیس؛ ژست تکراری که سرخ‌ها را به صدر رساند پدیده ۱۷ ساله بایرن مونیخ تاریخ‌ساز شد؛ لنارت کارل رکورد ۵۰ گل را شکست حمله مدیرعامل آلومینیوم به ورزشگاه شهرقدس؛ «اینجا سه برابر از زمین اراک بی‌کیفیت‌تر است» واکنش ترامپ به تیراندازی مرگبار در استرالیا رکوردی تاریخی برای سرمربی پرسپولیس؛ اوسمار زودتر از تمام مربیان لیگ برتر به ۵۰ امتیاز رسید واکنش پرسپولیس به درگیری رفیعی و سرپرست آلومینیوم؛ «سروش برای احترام رفت، با توهین مواجه شد» عذرخواهی صریح خداداد عزیزی؛ «وجودش را دارم بگویم جمله تلویزیونی‌ام خوب نبود» شورای آتلانتیک: ادامه آتش‌بس ایران و اسرائیل احتمالا به مهار نتانیاهو توسط ترامپ وابسته خواهد بود فتق دیسک کمر؛ 7 تمرین ساده که باید انجام دهید و فعالیت هایی که باید از آن ها پرهیز کنید (+تصاویر تمرین ها)