Zonguldak Bülent Ecevit Üniversitesi (BEUN) Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi Yusuf Nas (22), NASA sistemlerinde kritik bir güvenlik açığı tespit ederek adını NASA onur listesine yazdırdı. Genç öğrenci, bulduğu açığın kapatılmasına katkı sağladı ve takdir mektubu ile ödüllendirildi.
YUSUF NAS NERELİ, KAÇ YAŞINDA?
Yusuf Nas, 22 yaşında ve Zonguldak, Türkiye doğumludur. Halen Zonguldak Bülent Ecevit Üniversitesi (BEUN) Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü’nde 4. sınıf öğrencisi olarak eğitimine devam etmektedir. Genç araştırmacının uzmanlık alanı siber güvenlik ve bilgisayar sistemleri üzerine yoğunlaşmaktadır.
Yusuf Nas, yaklaşık üç yıldır siber güvenlik üzerine çalışmalar yürütüyor ve genç yaşına rağmen önemli keşiflere imza attı.
NASA SİSTEMİNDE TESPİT ETTİĞİ ZAFİYET
Nas, NASA'nın kullanıcı sistemlerinde, kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına imkan tanıyan kritik bir “Account takeover” (hesap devralma) zafiyetini tespit etti.
Bu açığın özelliği, karşı tarafın hiçbir tıklama yapmasına gerek kalmadan hesabın ele geçirilebilmesine olanak tanımasıydı.
Genç öğrenci, durumu NASA’ya bildirerek üç ay boyunca gerekli ek bilgileri sağladı ve NASA Siber Güvenlik ekipleri ile koordineli çalıştı.
Açığın veri ihlali riski taşıdığı belirlenince Nas’a takdir mektubu gönderildi ve adı kurumun onur listesine eklendi.
AÇIĞIN ÖNEMİ VE KATKILARI
Yusuf Nas, bulduğu zafiyetin kullanıcıların adres, e-posta, ad-soyad ve telefon numarası gibi hassas bilgilerine erişim sağladığını belirtti. Ayrıca açığın, kapatıldıktan sonra yeniden tetiklenebildiğini gözlemleyerek çözüm önerileri geliştirdi.
Nas, süreci şu şekilde anlattı:
"NASA’ya raporu gönderdim, inceleme sonrası geçerli bir zafiyet olduğu onaylandı. Üç ay boyunca ek bilgiler sağlayarak zafiyetin tamamen kapatılmasına katkıda bulundum. Bu süreç, benim için hem manevi hem de profesyonel açıdan büyük bir kazanım oldu."
YUSUF NAS’IN BAŞARISI ÜLKE GURURU OLDU
BEUN Rektörü Prof. Dr. İsmail Hakkı Özölçer, öğrenciye övgüler yağdırdı:
"Yusuf Nas’ın NASA gibi prestijli bir kurumun sisteminde kritik bir güvenlik açığını tespit etmesi, üniversitemizin bilimsel altyapısının ve eğitim kalitesinin somut göstergesidir. Gençlerimizin teknoloji ve bilişim alanında yetişmesi, ülkemiz için büyük önem taşıyor. Kendisiyle gurur duyuyor, başarılarının devamını diliyoruz."
YUNUS NAS NASA ONUR LİSTESİNE GİRDİ
Genç öğrencinin başarısı sadece üniversite için değil, Türkiye adına da gurur verici bir gelişme olarak değerlendiriliyor. NASA, geçerliliği kanıtlanan güvenlik zafiyetlerini bildiren araştırmacılara takdir mektubu ve onur listesi ile ödül veriyor. Yusuf Nas, bu ödülle siber güvenlik alanındaki yeteneğini uluslararası bir platformda tescillemiş oldu.
