Zonguldak BEUN Öğrencisi NASA’ya Siber Güvenlikte Yardım Etti ⏬👇

Öğrenci, NASA Sistemlerindeki Zafiyeti Tespit Etti

Zonguldak Bülent Ecevit Üniversitesi (BEUN) Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi olan 22 yaşındaki Nas, NASA sistemlerinde kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına imkan tanıyan bir zafiyet keşfetti. Durumu NASA’ya bildiren Nas, üç aylık süreçte gerekli ek bilgileri sağlayarak NASA Siber Güvenlik ekipleriyle koordineli bir şekilde çalıştı. Açığın veri ihlali riski taşıdığı belirlenince Nas’a takdir mektubu gönderildi ve adı NASA’nın onur listesine eklendi.

Nas, Keşfettiği Zafiyeti Anlattı

Nas, gazetecilere yaptığı açıklamada, “Account takeover” olarak nitelendirilen bu zafiyetin kullanıcıların başka hesaplara erişim sağlamasına imkan tanıdığını belirtti. Keşfettiği zafiyetin “zero click” adını verdiği bir tür olduğunu ve karşı tarafın hiçbir tıklamaya gerek kalmadan hesabın ele geçirilmesine olanak sağladığını açıkladı. NASA’nın bu tür durumlarda belirli politikaları olduğunu ve zafiyetleri bildiren araştırmacıları ödüllendirdiğini ifade eden Nas, uzun süredir siber güvenlik alanında çalışmalar yürüttüğünü söyledi.

Öğrencinin Başarısı ve Aldığı Takdir

Nas’ın başarısı, NASA’nın kullanıcı kayıt sistemiyle ilgili bir zafiyetin keşfedilmesiyle ilgiliydi. NASA’nın dikkatini çeken zafiyet, kullanıcıların hassas verilerine erişim sağlayarak veri ihlali riski oluşturuyordu. Nas, bulduğu zafiyetin kapatıldığını ancak zaman zaman yeniden tetiklenebildiğini gözlemlediğini belirtti. Bu süreçte üniversitesinin de kendisine destek verdiğini ve takdir mektubu almanın kendisini mutlu ettiğini dile getirdi.

Rektör Özölçer’den Tebrik Mesajı

Zonguldak BEUN Rektörü Prof. Dr. İsmail Hakkı Özölçer, Nas’ın başarısının üniversite için gurur verici olduğunu belirterek, gençlerin teknoloji ve bilişim alanlarında yetişmesinin ülke için önemine vurgu yaptı. Özölçer, Nas’ın NASA gibi prestijli bir kurumdan takdir almasının üniversitenin bilimsel altyapısının gücünü gösterdiğini ifade etti.

Bu başarı, genç yeteneklerin siber güvenlik alanında ne kadar önemli katkılar sağlayabileceğini gösteriyor ve ülke adına büyük bir gurur kaynağı oluşturuyor.