Genç öğrenci NASA'nın açığını buldu

Zonguldak Bülent Ecevit Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi 22 yaşındaki Yusuf Nas, NASA sistemlerinde kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına imkan tanıyan kritik bir zafiyet tespit etti. Durumu NASA’ya bildiren Nas, üç aylık süreç boyunca ek bilgiler sağlayarak açığın kapatılmasına katkıda bulundu ve NASA’nın onur listesine adını yazdırdı.

“ZERO CLİCK” ZAFİYETİ KRİTİK SEVİYEDE

Nas, bulduğu açığın “Account takeover” olarak adlandırıldığını ve kullanıcıların adres, e-posta, ad-soyad ve telefon numarası gibi hassas bilgilerine erişilebildiğini belirtti. “Zero click” türü bu zafiyet, karşı tarafın herhangi bir tıklama yapmasına gerek kalmadan hesapların devralınmasına olanak tanıyordu. NASA, tespit edilen ve geçerliliği kanıtlanan zafiyetleri bildiren araştırmacılara ödül verirken, Nas da takdir mektubu ile ödüllendirildi.

ÜNİVERSİTE DE GURURLU

Nas, üniversitesinin desteğini alarak bu süreçte çeşitli şirketlerde edindiği deneyimlerin NASA deneyimiyle taçlandığını ifade etti. “Maddi açıdan ödül aldığım oldu ama NASA’dan aldığım onur mektubu benim için manevi bir hediye gibi oldu. Öğrenciyken takdir mektubu almak beni çok mutlu etti” dedi.

ÖĞRENCİSİNİN BAŞARISINI KUTLADI

Zonguldak Bülent Ecevit Üniversitesi yetkilileri, Nas’ın bu başarısını gurur verici olarak değerlendirerek, öğrenciyi tebrik etti.