Zonguldak Bülent Ecevit Üniversitesi (BEÜN) Bilgisayar Mühendisliği Bölümü öğrencisi Yusuf Nas (22), NASA’nın kullanıcı sisteminde kritik bir güvenlik zafiyeti tespit ederek kapatılmasına katkı sağladı. Bu başarısı üzerine NASA’dan takdir mektubu aldı ve onur listesine dahil edildi.
HESAP DEVRALMA ZAFİYETİNİ ORTAYA KOYDU
BEÜN Bilgisayar Mühendisliği 4. sınıf öğrencisi Nas, NASA’nın düzenlediği güvenlik ihlali tespit etkinliğine katıldı. İki aylık çalışmanın ardından, yalnızca e-posta adresiyle hiçbir işlem yapılmadan farklı bir kullanıcı hesabının devralınabildiğini fark etti. Bu durumu NASA’ya detaylı bir raporla ileten Nas, üç ay boyunca NASA uzmanlarıyla çalışarak açığın kapatılmasına destek verdi.
“ZERO CLICK” SALDIRILARI ÖNEMLİ
Bulduğu açığın teknik boyutlarını anlatan Nas, bunun “account takeover” yani hesap devralma zafiyeti olduğunu vurguladı. “Zero click” kategorisine giren bu açık, herhangi bir tıklama gerekmeksizin kullanıcı hesaplarının ele geçirilmesine yol açıyordu. Bu nedenle, tespit edilen açık kritik zafiyet olarak nitelendirildi.
NASA İLE 3 AYLIK ÇALIŞMA
Haziran ayında NASA’ya rapor gönderen Nas, üç ay boyunca uzmanlarla iletişimde kalarak çözüm sürecine katkıda bulundu. Zafiyetin kapatılması için öneriler sundu ve testler gerçekleştirdi. Bu süreç sonunda NASA, genç mühendise takdir mektubu göndererek adını “onur listesine” yazdı.
KİŞİSEL VERİLER RİSK ALTINDA BULUNUYORDU
Nas’ın ortaya çıkardığı açık, NASA’nın etkinlik sistemine kayıtlı kullanıcıların ev adresi, telefon numarası gibi hassas bilgilerini riske atıyordu. Açığın kapatılma sürecinde tekrar tekrar testler yaparak güvenliğin sağlanmasına katkıda bulundu.
“VAZGEÇMEDİM, HAYALİMİ GERÇEKLEŞTİRDİM”
Siber güvenlik alanında yaklaşık 3 yıldır kendini geliştirdiğini söyleyen Nas, “NASA gibi bir kurumdan takdir mektubu almak benim için maddi ödüllerden çok daha değerli, manevi bir hediye oldu. Bu benim hayalimdi ve gerçekleştirdim” dedi. Genç öğrenci, siber güvenlik alanında ilerlemek isteyenlere “Çalışmayı asla bırakmayın” önerisinde bulundu.
REKTÖRDEN TEBRİK: “ÜLKEMİZ İÇİN GURUR”
BEÜN Rektörü Prof. Dr. İsmail Hakkı Özölçer, Yusuf Nas’ın başarısının sadece üniversite için değil, Türkiye adına da gurur verici olduğunu belirtti. Özölçer, “NASA gibi prestijli bir kurumda böylesine kritik bir zafiyetin ortaya çıkarılması, üniversitemizin eğitim kalitesinin göstergesidir. Yusuf Nas’ın başarısı, gençlerimize ilham kaynağı olacaktır” şeklinde konuştu.
Kaynak: İHA
