Zonguldak Bülent Ecevit Üniversitesi (BEÜ) Bilgisayar Mühendisliği öğrencisi Yusuf Nas (22), NASA’nın kullanıcı sisteminde ciddi bir güvenlik açığını tespit ederek, kurumla yürüttüğü üç aylık süreç sonucunda kapatılmasına katkıda bulundu. Bu başarı, Nas’a takdir mektubu ve Onur Listesi’ne girme hakkı kazandırdı.
BEÜ Bilgisayar Mühendisliği 4. sınıf öğrencisi Yusuf Nas, NASA’nın düzenlediği siber güvenlik etkinliğine katıldı. İki aylık yoğun çalışmanın ardından, yalnızca bir e-posta adresi ile herhangi bir kullanıcı hesabına müdahale edilmeden erişim sağlanabileceğini fark etti. Zafiyeti detaylı olarak NASA’ya bildiren Nas, uzmanlarla üç ay boyunca süren bir çalışma yürüterek açığın kapatılmasına destek verdi.
Nas, bulduğu zafiyetin önemini şöyle açıkladı:
"Yaklaşık 3 yıldır siber güvenlik alanında çalışıyorum. NASA’da keşfettiğim açık, kullanıcıların hiçbir etkileşimde bulunmadan hesaplarına erişilmesine olanak tanıyordu. Bu, 'zero click' olarak adlandırılan ve tıklamaya gerek bırakmayan kritik bir güvenlik açığıydı."
Haziran ayında NASA’ya gönderilen raporun ardından, Yusuf Nas üç ay boyunca uzmanlarla sürekli iletişimde kaldı. Açığın kapatılması için teknik destek sağladı ve sürecin her aşamasında aktif rol oynadı. Nas, süreci şöyle özetledi:
"NASA, zafiyetleri raporlayanlara geçerli bulunması halinde ödül ve Onur Listesi hakkı veriyor. Süreç boyunca zafiyetin gerçekten kapatıldığını doğruladım ve gerekli tüm bilgileri paylaştım."
Tespit edilen güvenlik açığı, NASA’nın etkinlik sistemine kayıtlı kullanıcıların kişisel bilgilerini tehlikeye atıyordu. Ev adresi, telefon numarası gibi hassas veriler, açığın kötüye kullanılabilmesi halinde ele geçirilebilirdi. Nas, bu durumun ciddiyetini şu sözlerle ifade etti:
"Bu açık, farklı kullanıcıların hesaplarını ele geçirme potansiyeline sahipti. Süreç, kullanıcı verilerinin güvenliği açısından kritik öneme sahipti."
Yusuf Nas, elde ettiği başarıyı üniversitesi ile paylaşarak büyük destek gördü. Manevi değeri yüksek olan bu ödülün kendisine motivasyon sağladığını söyledi:
"NASA’dan aldığım takdir mektubu benim için manevi bir ödül oldu. Hayalimi gerçekleştirdim ve öğrenciyken böyle bir başarıya imza atmak beni çok mutlu etti."
Zonguldak Bülent Ecevit Üniversitesi Rektörü Prof. Dr. İsmail Hakkı Özölçer, Yusuf Nas’ın başarısının ülke çapında örnek teşkil ettiğini belirtti:
"Yusuf Nas’ın NASA gibi prestijli bir kurumdan takdir alması, üniversitemizin bilimsel altyapısının ve eğitim kalitesinin göstergesidir. Gençlerimizin stratejik alanlarda yetişmesi ülkemizin geleceği için kritik öneme sahip. Bu başarı diğer öğrencilerimize de ilham kaynağı olacak."
Kaynak: İHA
