22 yaşındaki Yusuf Nas, NASA onur listesine adını yazdırdı

Zonguldak BEÜ Öğrencisi NASA’da Zafiyet Tespit Etti ve Onur Listesine Girdi

Zonguldak Bülent Ecevit Üniversitesi Mühendislik Fakültesi’nde okuyan 22 yaşındaki Nas, NASA’nın sistemlerinde bir güvenlik açığı keşfetti. Bu açık, kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına olanak tanıyordu. Nas durumu NASA’ya bildirdi ve üç aylık süreçte gerekli bilgileri sağlayarak NASA Siber Güvenlik ekibiyle iş birliği yaptı. Açık kapatıldıktan sonra Nas’a takdir mektubu gönderildi ve adı NASA’nın onur listesine eklendi.

Nas, gazetecilere yaptığı açıklamada, siber güvenlik alanında uzun süredir çalıştığını belirterek, bulduğu açığın “Account takeover” olarak bilinen ve başka hesaplara erişim sağlayan bir zafiyet olduğunu açıkladı. Bu tür zafiyetlere “Zero click” adını veren Nas, bulduğu açığın karşı tarafın hiçbir tıklamaya gerek kalmadan hesabı ele geçirmesine olanak tanıdığını ifade etti.

Nas’ın bulduğu açığın veri ihlali riski taşıdığı belirlendi ve Nas’ın çabalarıyla kapatıldı. Nas, bulduğu açığın kritik olduğunu ve NASA’nın bu tür durumlarda belirli politikaları olduğunu vurguladı. Üniversitenin desteğiyle NASA’ya açığı bildirdiğini ve sürecin başarılı bir şekilde tamamlandığını belirten Nas, “NASA’nın zafiyet kapatma aşamasına aslında yardım ettim” dedi.

Nas’ın bulduğu açık, NASA’nın kullanıcı kayıt sistemiyle ilgiliydi ve kullanıcıların hassas bilgilerine erişim sağlayabiliyordu. Nas, açığın farklı kullanıcıların hesaplarına erişim sağladığını ve bu durumun veri ihlali olarak değerlendirildiğini dile getirdi. Açığın zaman zaman yeniden tetiklenebildiğini fark eden Nas, farklı yöntemler izleyerek açığın tamamen giderildiğini aktardı.

Nas’ın bu başarısı Zonguldak BEÜ Rektörü Prof. Dr. İsmail Hakkı Özölçer tarafından da takdirle karşılandı. Özölçer, Nas’ın başarısının üniversite ve ülke adına gurur verici olduğunu belirterek, genç yeteneklerin yetişmesi konusunda üniversitenin önemli adımlar attığını ifade etti. Özölçer, Nas’ı ve onu yetiştiren akademisyenleri tebrik ederek, ülkenin geleceği için gençlerin teknoloji ve bilişim alanlarında yetiştirilmesinin önemine vurgu yaptı.