22 Yaşındaki Üniversite Öğrencisi NASA’nın Siber Güvenliğine Katkı Sağladı

Üniversite Öğrencisi NASA’nın Güvenlik Zafiyetini Tespit Etti

Zonguldak Bülent Ecevit Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi Nas, NASA sistemlerinde kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına imkan tanıyan bir zafiyeti keşfetti. Bu zafiyeti NASA’ya bildiren Nas, üç aylık süreç boyunca gerekli ek bilgileri sağlayarak NASA Siber Güvenlik ekipleriyle koordineli çalıştı.

Nas’a Takdir Mektubu ve Onur Listesine Ekleme

Nas’ın tespit ettiği açığın veri ihlali riski taşıdığı belirlenince, Nas’a takdir mektubu gönderildi ve adı NASA’nın onur listesine eklendi. Bu başarısıyla Nas, NASA’nın zafiyet kapatma sürecine de katkı sağlamış oldu.

Nas’ın Açıklamaları

Nas, gazetecilere yaptığı açıklamada, siber güvenlik alanında 3 yıldır çalışmalar yürüttüğünü ve bulduğu zafiyetin “Account takeover” olarak adlandırıldığını söyledi. Açığın “farklı hesabı çalmak” anlamına geldiğini belirten Nas, bulduğu zafiyetin “zero click” adı verilen bir tür olduğunu ve karşı tarafın hiçbir tıklamaya gerek kalmadan hesabın ele geçirilmesine olanak tanıdığını açıkladı.

Nas’ın Değerlendirmesi ve Rektörün Açıklamaları

Nas’ın bulduğu açığın kritik seviyede değerlendirildiğini ve NASA’nın bu tür durumlarda belirli politikaları olduğunu ifade etti. Zafiyeti bildiren araştırmacıları ödüllendiren NASA, Nas’ı takdir etti.

Zonguldak BEUN Rektörü Prof. Dr. İsmail Hakkı Özölçer ise Nas’ın başarısının üniversite için gurur verici olduğunu belirtti. Ülke adına da önemli olan bu başarı, genç yeteneklerin yetişmesi ve bilimsel üretimin önemini vurguladı.