Türk üniversite öğrencisi NASA'daki kritik güvenlik açığını tespit etti

• Bilgisayar Mühendisliği öğrencisi Yusuf Nas, kullanıcıların verilerinin çalınmasına yol açabilecek "sıfır tıklama" türünde bir hesap ele geçirme zafiyeti keşfetti.
• Üç ay boyunca NASA'nın siber güvenlik ekibiyle koordineli çalışarak açığın kapatılmasına doğrudan katkı sağladı.
• Başarısı nedeniyle NASA tarafından takdir mektubuyla ödüllendirildi ve kurumun resmi onur listesine eklendi.
• Nas, "Hayalimi gerçekleştirdim, bu benim için manevi bir hediye oldu" diyerek mutluluğunu dile getirdi.

Zonguldak Bülent Ecevit Üniversitesi (BEUN) Mühendislik Fakültesi 4. sınıf öğrencisi 22 yaşındaki Yusuf Nas, siber güvenlik alanındaki çalışmalarıyla önemli bir başarıya imza attı. Nas, Ulusal Havacılık ve Uzay Dairesinin (NASA) sistemlerinde kritik bir güvenlik zafiyeti tespit etti.

Bulduğu açık, kullanıcıların kendi hesapları dışındaki hesaplara erişim sağlamasına imkan tanıyordu. Bu durumun potansiyel bir veri ihlali riski taşıdığı belirlendi.

Karşı tarafın tıklamasına gerek kalmadan hesap ele geçiriliyordu

Yusuf Nas, gazetecilere yaptığı açıklamada yaklaşık üç yıldır siber güvenlik alanında çalıştığını belirtti. Tespit ettiği zafiyetin, "Account takeover" olarak bilinen ve farklı bir hesabı çalmaya olanak tanıyan bir tür olduğunu söyledi.

Nas, bulduğu açığın farkını şu sözlerle anlattı: "'Zero click' adını verdiğimiz bir zafiyet türü var. Bu zafiyet karşı tarafın hiçbir tıklamaya gerek kalmadan hesabının ele geçirilmesi anlamına geliyor... Benim bulduğum zafiyet, karşı tarafın hiçbir tıklamasına gerek kalmadan hesap devralma zafiyetiydi."

Haziran ayında NASA'ya raporu gönderdiğini ifade eden Nas, üç aylık bir süreç boyunca kurumun siber güvenlik ekibiyle koordineli çalıştığını aktardı. Bu süreçte NASA'ya ek bilgiler sağlayarak zafiyetin kapatılmasına yardım ettiğini ve bu katkısının ödüllendirildiğini belirtti.

Bu onur mektubu benim için manevi bir hediye oldu

Yaptığı katkıların ardından NASA'dan takdir mektubu alan ve onur listesine eklenen Nas, bunun hayali olduğunu söyledi. Daha önce farklı şirketlerden maddi ödüller aldığını ancak bu başarının kendisi için çok daha anlamlı olduğunu vurguladı.

Nas, duygularını, "Maddi açıdan ödül aldığım oldu ama bu NASA'dan aldığım onur mektubu benim için manevi hediye gibi oldu. Benim hayalimdi ve hayalimi gerçekleştirdim. Bu alanda ilerlemem için biraz daha teşvik oldu" sözleriyle ifade etti.

Rektör Özölçer: Gurur verici bir başarıya imza attı

Zonguldak BEUN Rektörü Prof. Dr. İsmail Hakkı Özölçer de Yusuf Nas'ın başarısının sadece üniversite için değil, ülke adına da gurur verici olduğunu belirtti. Özölçer, bu başarının üniversitenin eğitim kalitesinin en somut göstergesi olduğunu kaydetti.

Rektör Özölçer, yaptığı yazılı açıklamada, "Böylesine gurur verici başarıya imza atan değerli öğrencimiz Yusuf Nas'ı ise canıgönülden tebrik ediyor, çalışmalarında başarılarının devamını diliyorum" ifadelerini kullandı.