Zonguldak Bülent Ecevit Üniversitesi Bilgisayar Mühendisliği Bölümü öğrencisi Yusuf Nas, NASA'nın sistemlerinde tespit ettiği kritik bir güvenlik açığıyla adını duyurdu. NASA, Nas'ı bulduğu zafiyetin kapatılmasına yardımcı olması nedeniyle onurlandırarak, ona takdir mektubu gönderdi ve adını onur listesine dahil etti.
NASA'ya yapılan bildirim
22 yaşındaki Yusuf Nas, siber güvenlik alanındaki yeteneklerini yaklaşık üç yıldır geliştiriyordu. NASA'nın kullanıcı sistemlerinde bulunan "account takeover" olarak bilinen güvenlik açığını tespit eden Nas, bu zafiyetin, kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamalarına olanak tanıdığını keşfetti. Durumu NASA'ya bildirerek, 3 ay süren bir süreçte ek bilgiler sağlayıp, kurumun Siber Güvenlik ekipleriyle koordineli çalışarak açığın kapatılmasına katkıda bulundu.
Nas, bulduğu açığın "Zero Click" zafiyeti olduğunu, yani saldırganın kullanıcıyı herhangi bir tıklama yapmaya zorlamadan hesaplarına erişebileceğini ifade etti. Bu tür bir güvenlik açığı, ciddi bir veri ihlali riski taşımaktadır. Yusuf Nas, bulduğu açığı başarılı bir şekilde bildirip, NASA'nın güvenlik sisteminde gerekli düzeltmeleri yaparak büyük bir başarıya imza attı.
Yusuf Nas: "Bu bir hayaldi"
Nas, NASA'dan aldığı takdir mektubunun maddi ödüllerle karşılaştırıldığında manevi olarak çok daha değerli olduğunu belirtti. "Maddi açıdan ödül aldığım oldu ama bu NASA'dan aldığım onur mektubu benim için manevi hediye gibi oldu. Benim hayalimdi ve hayalimi gerçekleştirdim," diyen Nas, bu başarı sayesinde siber güvenlik alanındaki kariyerine büyük bir motivasyon kazandığını ifade etti. Ayrıca, "Öğrenciyken takdir mektubu almam beni çok mutlu etti," diyerek, bu ödülün kendisi için bir dönüm noktası olduğunu belirtti.
Rektör Özölçer'den teşekkür
Zonguldak Bülent Ecevit Üniversitesi Rektörü Prof. Dr. İsmail Hakkı Özölçer, Nas'ın başarısının sadece üniversite için değil, ülke için de büyük bir gurur kaynağı olduğunu belirtti. Özölçer, Yusuf Nas’ın NASA gibi prestijli bir kurumdan takdir almasının, üniversitenin bilimsel altyapısının ve eğitim kalitesinin en somut göstergesi olduğunu vurguladı. "Gençlerin teknoloji, bilişim ve savunma sanayisi gibi stratejik alanlarda yetişmesi ülkemizin geleceği için büyük önem taşıyor," diyerek, Nas’a başarılarının devamını diledi.
Yusuf Nas’ın bulduğu güvenlik açığı, sadece üniversite öğrencisi olarak değil, aynı zamanda bir siber güvenlik araştırmacısı olarak da büyük bir başarıya imza atmasına olanak sağladı. Bu takdir mektubu, onun için bir motivasyon kaynağı olup, gelecekteki projelerine olan inancını pekiştirdi. Nas’ın başarı hikayesi, gençlerin teknoloji ve güvenlik alanlarındaki potansiyellerini ne kadar büyük bir şekilde ortaya koyabildiklerinin bir örneği olarak hafızalarda kalacak.
