Zonguldak Bülent Ecevit Üniversitesi Bilgisayar Mühendisliği Bölümü öğrencisi Yusuf Nas, NASA'nın kullanıcı sisteminde kritik bir güvenlik açığını tespit ederek takdir mektubu ve onur listesi ile ödüllendirildi.
22 yaşındaki Nas, NASA'nın güvenlik ihlali tespit etkinliğine katılarak iki aylık bir çalışmanın ardından önemli bir zafiyet keşfetti.
KRİTİK GÜVENLİK AÇIĞI
Nas, sadece e-posta adresi kullanılarak, herhangi bir işlem yapılmadan farklı bir kullanıcı hesabının devralınabileceğini tespit etti.
Bu durumu NASA'ya bildiren Nas, üç ay boyunca NASA uzmanlarıyla birlikte çalışarak zafiyetin kapatılmasına katkıda bulundu.
Zafiyetin, kullanıcıların hesaplarına hiçbir etkileşim olmadan erişim sağlamasına imkan tanıdığı belirtildi.
NASA'DAN ÖDÜL VE ONUR LİSTESİ
NASA, Yusuf Nas'ın başarısını takdir mektubu ve onur listesiyle ödüllendirdi. Nas, bulduğu açığın teknik detaylarını paylaşarak, herhangi bir tıklamaya gerek kalmadan NASA sistemine kayıtlı kullanıcının hesabının ele geçirilebildiğini açıkladı.
Bu süreçte, NASA'nın kullanıcılarının ev adresi, telefon numarası gibi hassas verilerinin risk altında olduğu da ortaya çıktı. Zonguldak Bülent Ecevit Üniversitesi Rektörü Prof. Dr. İsmail Hakkı Özölçer, Yusuf Nas'ın başarısının üniversite ve ülke için gurur verici olduğunu ifade etti.
