Siber güvenlik, özellikle teknoloji şirketleri için büyük önem taşıyor. Milyarlarca kullanıcıyı ilgilendiren Microsoft da bu alandaki tehditleri tespit etmek ve önlemek için dünyanın dört bir yanındaki araştırmacılarla iş birliği yapıyor. Şirketin Güvenlik Yanıt Merkezi (MSRC), bu doğrultuda oldukça sıra dışı bir ortaklık kurdu. Microsoft, son yıllarda yalnızca 13 yaşında olan bir gençle çeşitli güvenlik açıklarını gidermek için birlikte çalıştı.
Dylan, İlk Güvenlik Açığını Okulundaki Kısıtlamalarla Keşfetti
Genç güvenlik araştırmacısı Dylan, teknolojiye erken yaşta ilgi duymaya başladı. Kodlama dünyasına Scratch ile adım atan Dylan, kısa sürede HTML ve diğer programlama dillerinde uzmanlaştı. Bu süreçte eğitim platformlarının kaynak kodlarını analiz etmeye başladı.
COVID-19 döneminde okulu, Microsoft Teams üzerinden öğrencilerin sohbet oluşturma yetkisini kaldırdı. Dylan, bu sınırlamayı araştırmaya başladı ve dokuz ay süren çalışma sonunda Teams gruplarını ele geçirmeye yarayan bir açık keşfetti. Durumu doğrudan Microsoft’a bildirdi. Bu gelişme üzerine şirket, Hata Ödül Programı’nın yaş sınırını düşürmek zorunda kaldı.
Dylan, Microsoft’un güvenlik ekibiyle birlikte çalışarak başka güvenlik açıklarını da ortaya çıkardı. Şirketin Authenticator Broker hizmetinde tespit ettiği bir zafiyeti de detaylı biçimde raporladı. Dylan, sadece teknik bilgisiyle değil, iletişim tarzıyla da dikkat çekti. MSRC’nin bazı ön değerlendirmelerine katılmadığı noktaları açık şekilde ifade etti.
Henüz lise öğrencisi olan Dylan, geçtiğimiz yaz döneminde 20 güvenlik açığını daha bildirerek önceki yıllara kıyasla önemli bir başarıya imza attı. Bu performans, onun MSRC’nin en genç araştırmacısı olarak kayıtlara geçmesini sağladı.
Dylan’ın başarısı, teknoloji devlerinin sadece deneyimli uzmanlarla değil gençlerle de çalışabileceğini gösterdi. Microsoft gibi büyük firmalar, artık potansiyeli olan her yaş grubundan yeteneklere kapı açıyor. Dylan örneği, gençlerin siber güvenlik alanında ne kadar etkili olabileceğini kanıtladı.
