Zonguldaklı Öğrenci Yusuf Nas NASA Sistemindeki Kritik Güvenlik Açığını Tespit Edip Onur Listesine Adını Yazdırdı

Zonguldak Bülent Ecevit Üniversitesi Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi 22 yaşındaki Yusuf Nas Amerikan Ulusal Havacılık ve Uzay Ajansı NASA'nın siber güvenlik sistemlerinde kritik bir zafiyet tespit ederek dünya çapında dikkat çeken bir başarıya imza attı. Nas'ın bu önemli bulgusu NASA'nın resmi onur listesine adının yazılması ve takdir mektubu ile ödüllendirilmesiyle sonuçlandı.

Kritik Zafiyetin Detayları

Nas'ın tespit ettiği zafiyet siber güvenlik jargonunda "Account takeover" olarak adlandırılan ve "sıfır tıklama" (zero click) mekanizmasıyla çalışan oldukça kritik bir güvenlik açığıydı. Bu tür bir açık kullanıcıların hiçbir etkileşime girmesine gerek kalmaksızın başka bir hesabın ele geçirilmesine olanak tanıyordu. Bilgisayar Mühendisliği öğrencisi Nas söz konusu zafiyetin kullanıcıların adres e-posta ad soyad ve telefon numarası gibi kişisel ve hassas verilerine yetkisiz erişim sağlayabileceğini ve ciddi bir veri ihlali riski taşıdığını ortaya koydu. Nas bu durumun karşı tarafın hiçbir tıklamasına ihtiyaç duymadan hesap devralma yeteneği sunmasıyla geleneksel zararlı link veya SMS tabanlı saldırılardan farklılaştığını ifade etti.

NASA İle İş Birliği Süreci

Öğrenci Yusuf Nas zafiyeti Haziran ayında NASA'ya rapor etti. Ardından 3 ay süren kapsamlı bir süreçte NASA Siber Güvenlik ekipleriyle yakın iş birliği içinde çalıştı. Bu süreçte Nas zafiyetin detaylarını açıklayan ek bilgiler sağladı ve NASA'nın yönlendirmeleri doğrultusunda testler yaparak açığın tamamen kapatılmasına yardımcı oldu. NASA'nın güvenlik politikaları gereği sistemlerindeki geçerli zafiyetleri bildiren araştırmacılar ödüllendirilmektedir. Nas'ın bu titiz çalışması kritik seviyede değerlendirilerek takdir mektubu ile onurlandırılmasına yol açtı ve adı kurumun onur listesine dahil edildi. Nas 'NASA'nın zafiyet kapatma aşamasına aslında yardım ettim' diyerek sürecin sadece bir bildirimden ibaret olmadığını teknik destek de içerdiğini vurguladı.

Yusuf Nas'ın Duyguları Ve Motivasyonu

Siber güvenlik alanında yaklaşık 3 yıldır aktif çalışmalar yürüttüğünü belirten Yusuf Nas elde ettiği bu başarının kendisi için büyük bir manevi değer taşıdığını ifade etti. Daha önce farklı şirketlerde benzer zafiyetler tespit ederek ödüller aldığını ancak NASA gibi küresel bir kurumdan gelen takdirin hayallerini gerçekleştirdiğini vurguladı. Nas 'Maddi ödüller de almıştım ancak NASA'dan aldığım bu onur mektubu benim için manevi bir hediye niteliğinde oldu. Çok mutlu oldum. Bu başarı bu alanda ilerlemem için büyük bir teşvik kaynağı oldu' sözleriyle duygularını dile getirdi. Kendisinin öğrenciyken bu denli prestijli bir kurumdan takdir mektubu almasının gurur verici olduğunu da ekledi ve üniversitesinin de bu süreçte kendisine destek verdiğini belirtti.

Üniversiteden Gurur Veren Açıklama

Zonguldak Bülent Ecevit Üniversitesi Rektörü Prof Dr İsmail Hakkı Özölçer yaptığı yazılı açıklamada Yusuf Nas'ın elde ettiği bu başarının sadece üniversite için değil Türkiye için de büyük bir gurur kaynağı olduğunu belirtti. Rektör Özölçer Cumhuriyetin köklü üniversitelerinden biri olan BEUN'un bilimsel üretim ve genç yeteneklerin gelişimine verdiği önemin altını çizdi. Özölçer 'Öğrencimiz Yusuf Nas'ın NASA gibi dünyanın en prestijli kurumlarından birinin siber güvenlik açıklarını tespit ederek takdir edilmesi ve onur listesine alınması üniversitemizin akademik kalitesinin ve bilimsel altyapısının somut bir göstergesidir' ifadelerini kullandı. Ayrıca öğrenciyi yetiştiren akademisyenlere teşekkür ederek Yusuf Nas'ı içtenlikle tebrik etti ve başarılarının devamını diledi. Rektör Özölçer gençlerin teknoloji bilişim ve savunma sanayisi gibi stratejik alanlarda yetişmesinin ülkemizin geleceği açısından hayati önem taşıdığını vurgulayarak bu tür başarıların ülkenin bu alanlardaki potansiyelini artırdığını ekledi.