Zonguldak Bülent Ecevit Üniversitesi (BEUN) Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi Yusuf Nas, NASA'nın siber güvenlik sistemlerinde önemli bir zafiyet tespit ederek, onur listesine adını yazdırdı ve takdir mektubu aldı. Bu başarı, hem Nas’ın kariyerine hem de üniversitesine büyük bir prestij kazandırdı.
Kritik Güvenlik Açığı ve Tespit Süreci
Yusuf Nas, NASA sistemlerinde kullanıcı hesap güvenliğini tehlikeye atan bir açığı belirledi. Bu zafiyet, kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına olanak tanıyordu. Durumu NASA’ya bildiren Nas, üç aylık bir süreçte gerekli ek bilgileri sağlayarak NASA'nın Siber Güvenlik ekipleriyle iş birliği yaptı. Bu süreç sonunda, tespit edilen açığın veri ihlali riski taşıdığı anlaşıldı ve Nas'a takdir mektubu gönderildi.
Zafiyetin Teknik Detayları
Nas, tespit ettiği zafiyeti "Account takeover" olarak tanımladı. Bu tür bir zafiyet, bir kullanıcının erişimi olmayan başka bir hesaba giriş yapmasına olanak tanıyor. Nas, ayrıca "zero click" olarak adlandırılan bir zafiyet türüne de dikkat çekti. Bu tür bir zafiyet, kullanıcıların herhangi bir tıklama yapmadan hesaplarının ele geçirilmesine yol açabiliyor. Ancak Nas’ın bulduğu zafiyet, karşı tarafın hiçbir tıklamasına gerek kalmadan hesap devralma imkanı sunuyordu. Bu durum, NASA'nın sistem güvenliği açısından kritik bir tehdit oluşturuyordu.
Ödül ve Takdir
Yusuf Nas, bulduğu açığın önemli bir seviyede değerlendirildiğini belirtti. "NASA, sistemlerinde geçerliliği kanıtlanan zafiyetleri bildiren araştırmacıları ödüllendiriyor," diyen Nas, bu süreçte kendisine yönlendirmeler yapıldığını ve bu doğrultuda çalıştığını ifade etti. Öğrencinin bu başarısı, sadece bireysel bir kazanç değil, aynı zamanda üniversitesinin bilimsel altyapısının bir göstergesi olarak değerlendirilmekte.
Üniversite Destek ve Teşvik
Zonguldak Bülent Ecevit Üniversitesi Rektörü Prof. Dr. İsmail Hakkı Özölçer, Yusuf Nas’ın başarısının üniversite için büyük bir gurur kaynağı olduğunu vurguladı. Özölçer, "Yusuf Nas’ın NASA gibi prestijli bir kurumun siber güvenlik açıklarını tespit etmesi, üniversitemizin eğitim kalitesinin en somut göstergesidir," ifadelerini kullandı. Ayrıca, gençlerin teknoloji ve bilişim alanlarında yetiştirilmesinin ülkenin geleceği için kritik öneme sahip olduğuna dikkat çekti.
Yusuf Nas'ın bu başarı hikayesi, gençlerin siber güvenlik alanında atılım yapabilme potansiyelerini gözler önüne sererken, aynı zamanda üniversitelerin bu alandaki eğitim kalitesinin arttığını da gösteriyor. Zonguldak Bülent Ecevit Üniversitesi, genç yeteneklerin gelişimi için daha güçlü adımlar atmaya devam ediyor.
