Zonguldak Bülent Ecevit Üniversitesi öğrencisi Yusuf Nas, NASA sistemlerinde, karşı tarafın hiçbir tıklamasına gerek kalmadan hesapların ele geçirilmesine imkân tanıyan kritik bir güvenlik zafiyetini ("Account Takeover") tespit etti. Açığın kapatılmasına katkı sağlayan Nas, veri ihlali riskini önleyerek NASA’dan takdir mektubu aldı ve onur listesine adını yazdırdı.
Ulusal Havacılık ve Uzay Dairesinin (NASA) sistemlerinde kritik bir güvenlik açığını bularak uluslararası bir başarıya imza atan Zonguldak Bülent Ecevit Üniversitesi (BEUN) Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi Yusuf Nas, kurumun onur listesine adını yazdırdı. Üç yıldır siber güvenlik alanında çalışan 22 yaşındaki Nas, kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına olanak tanıyan bir zafiyeti, yani "Account Takeover" olarak nitelendirilen durumu tespit etti.
KRİTİK SEVİYEDE 'ZERO CLICK' ZAFİYETİ
Yusuf Nas'ın tespit ettiği zafiyetin en kritik yönü, "Zero click" olarak adlandırılmasıydı. Nas, bu durumu şu sözlerle anlattı: "Benim bulduğum zafiyet, karşı tarafın hiçbir tıklamasına gerek kalmadan hesap devralma zafiyetiydi." Bu kritik açığın, kullanıcıların adres, e-posta, ad-soyad ve telefon numarası gibi hassas verilerine erişime izin verdiği, dolayısıyla büyük bir veri ihlali riski taşıdığı belirlendi.
Haziran ayında raporu NASA'ya gönderen Nas, yaklaşık üç ay süren titiz bir süreçte kurumun siber güvenlik ekipleriyle koordineli çalıştı. Açığın kapatılması aşamasına önemli katkılar sağlayan Nas, bu başarısının ardından NASA tarafından takdir mektubuyla ödüllendirildi ve kurumun onur listesine eklendi.
MANEVİ DEĞERİ ÇOK YÜKSEK BİR ÖDÜL
Daha önce farklı şirketlerde de zafiyetler bulup maddi ödüller aldığını belirten Yusuf Nas, NASA'dan gelen bu takdir mektubunun kendisi için manevi bir hediye olduğunu ifade etti. Nas, "Benim hayalimdi ve hayalimi gerçekleştirdim. Öğrenciyken takdir mektubu almam beni çok mutlu etti. Bu alanda ilerlemem için biraz daha teşvik oldu," diyerek duygularını dile getirdi.
BEUN Rektörü Prof. Dr. İsmail Hakkı Özölçer de öğrencisinin başarısının sadece üniversite için değil, ülke adına da gurur verici olduğunu vurguladı. Özölçer, bu başarının üniversitenin bilimsel altyapısının ve eğitim kalitesinin en somut göstergesi olduğunu belirterek, Yusuf Nas'ı canıgönülden tebrik etti.
