Junger Sicherheitsforscher revolutioniert Microsofts Bug-Bounty-Programm

LONDON (IT BOLTWISE) – Ein bemerkenswerter junger Sicherheitsforscher hat Microsofts Sicherheitsprotokolle auf den Kopf gestellt und damit die Bedingungen für das Bug-Bounty-Programm des Unternehmens verändert.

Ein junger Sicherheitsforscher hat es geschafft, Microsofts Sicherheitsprotokolle zu hinterfragen und damit die Bedingungen für das Bug-Bounty-Programm des Unternehmens zu verändern. Bereits im Alter von 13 Jahren entdeckte Dylan eine Schwachstelle in Microsoft Teams, die es ihm ermöglichte, Meetings zu erstellen, obwohl diese Funktion für Schüler deaktiviert war. Diese Entdeckung führte dazu, dass Microsoft die Teilnahmebedingungen für sein Bug-Bounty-Programm anpasste, um auch jüngeren Forschern die Möglichkeit zu geben, ihre Entdeckungen zu melden.

Dylan begann seine Reise in die Welt der Programmierung mit der einfachen Programmiersprache Scratch, bevor er sich in der fünften Klasse mit HTML und dem Quellcode von Bildungsplattformen beschäftigte. Seine Neugier führte ihn dazu, in einem Schulprogramm Spiele freizuschalten, was ihm jedoch Ärger einbrachte. Doch diese Erfahrungen legten den Grundstein für seine spätere Karriere als Sicherheitsforscher.

Während der Covid-19-Pandemie, als seine Schule die Funktion von Microsoft Teams deaktivierte, fand Dylan einen Weg, diese Einschränkung zu umgehen, um mit seinen Klassenkameraden in Kontakt zu bleiben. Diese Entdeckung war der Beginn seiner intensiven Auseinandersetzung mit der Sicherheit von Microsoft Teams. Nach neun Monaten fand er eine Schwachstelle, die es ihm ermöglichte, Teams-Gruppen zu übernehmen. Statt diese Informationen für sich zu behalten, entschied er sich, das Microsoft Security Response Center zu kontaktieren und die Lücke zu melden.

Seine Meldung führte nicht nur zu einer Änderung der Bug-Bounty-Regelungen, sondern auch zu einer Erweiterung des Programms um neue Kategorien. Besonders bemerkenswert war Dylans Umgang mit Widerständen, die er beim Microsoft Security Response Center erlebte. Eine von ihm gemeldete Schwachstelle im Microsoft Authenticator Broker wurde zunächst abgelehnt, da sie außerhalb der Bedingungen des Bug-Bounty-Programms lag. Doch durch seine respektvolle und hartnäckige Art gelang es ihm, die Bedeutung der Schwachstelle zu verdeutlichen und eine Anerkennung zu erreichen.

In den Jahren 2022 und 2024 wurde Dylan von Microsoft als einer der wertvollsten Forscher des Microsoft Security Response Centers ausgezeichnet. Im April 2025 erreichte er beim Hacking-Event Microsoft Zero Day Quest den dritten Platz, was ihn zu einem der besten Sicherheitsforscher der Welt macht. Diese Erfolge zeigen, dass auch junge Talente in der Lage sind, die Sicherheitslandschaft großer Unternehmen maßgeblich zu beeinflussen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!