BEÜ Öğrencisi NASA’nın Siber Güvenlik Açığını Buldu!

BEÜ Öğrencisi NASA’da Önemli Zafiyeti Tespit Etti

Zonguldak Bülent Ecevit Üniversitesi (BEÜ) Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi olan 22 yaşındaki Nas, NASA’nın sistemlerinde önemli bir zafiyet keşfetti. Bu zafiyet, kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına olanak tanıyordu.

Nas, NASA’ya Zafiyeti Bildirerek Onur Listesine Girdi

Durumu hemen NASA’ya bildiren Nas, üç aylık bir süreç boyunca gerekli ek bilgileri sunarak NASA Siber Güvenlik ekipleriyle işbirliği yaptı ve açığın kapatılmasında rol oynadı. NASA, veri ihlali riski taşıyan bu zafiyeti Nas’ın tespit ettiğini belirledi ve ona takdir mektubu göndererek adını onur listesine ekledi.

Nas: “Zero Click” Adını Verdiğim Zafiyet Türü

Nas, bulduğu zafiyetin “Account takeover” olarak adlandırıldığını ve karşı tarafın hiçbir tıklamaya gerek kalmadan hesabın ele geçirilmesine olanak tanıdığını ifade etti. “Zero click” adını verdiği bu zafiyet türü, karşı tarafın herhangi bir tıklamaya ihtiyaç duymadan hesabın ele geçirilmesini sağlıyordu.

Nas’ın Başarısı Takdir Topladı

Nas, bulduğu zafiyetin kritik seviyede değerlendirildiğini ve NASA’nın bu tür durumlarda belirli politikalar izlediğini açıkladı. Öğrenciyken bu denli büyük bir kuruluşa yardım edebilmenin ve takdir edilmenin mutluluğunu yaşadığını belirten Nas, üniversitesinin de kendisine destek verdiğini ve bu sürecin kendisini teşvik ettiğini söyledi.

BEÜ Rektörü: “Gurur Verici Başarı”

Zonguldak BEÜ Rektörü Prof. Dr. İsmail Hakkı Özölçer, Nas’ın başarısının üniversite için olduğu kadar ülke adına da gurur verici olduğunu vurguladı. Özölçer, gençlerin teknoloji ve bilişim alanlarında yetişmesinin ülkenin geleceği açısından büyük önem taşıdığını belirtti ve Nas’ı canı gönülden tebrik etti.