NASA’dan üniversite öğrencisine takdir mektubu..
Zonguldak Bülent Ecevit Üniversitesi (BEUN) Mühendislik Fakültesi Bilgisayar Mühendisliği Bölümü 4. sınıf öğrencisi 22 yaşındaki Nas, NASA sistemlerinde kullanıcıların kendi hesaplarından başka hesaplara erişim sağlamasına imkan tanıyan zafiyeti tespit etti.
Durumu NASA’ya bildiren, üç aylık süreç boyunca gerekli ek bilgileri sağlayıp NASA Siber Güvenlik ekipleriyle koordineli çalışan Nas, açığın kapatılmasına katkıda bulundu.
Öğrencinin tespit ettiği açığın veri ihlali riski taşıdığı belirlenmesi üzerine Nas’a takdir mektubu gönderildi, adı NASA’nın onur listesine eklendi.
Nas, gazetecilere, yaklaşık 3 yıldır siber güvenlik alanında çalışmalar yürüttüğünü belirterek, tespit ettiği “Account takeover” olarak nitelendirilen bu zafiyetin erişimi olmayan başka hesaplara erişim sağlamasına imkan tanıdığını anlattı.
Aslında bu açığın “farklı hesabı çalmak” olarak ifade edilebileceğine değinen Nas, “‘Zero click’ adını verdiğimiz bir zafiyet türü var. Bu zafiyet karşı tarafın hiçbir tıklamaya gerek kalmadan hesabının ele geçirilmesi anlamına geliyor. Bazen SMS, zararlı linkler gelir. Bunlara tıkladığınızda bazı verileriniz çalınır. Mesela bunlar zero click değildir. Bunlar bir tıklamaya ihtiyaç duyar ama benim bulduğum zafiyet, karşı tarafın hiçbir tıklamasına gerek kalmadan hesap devralma zafiyetiydi.” diye konuştu.
Nas, bulduğu açığın kritik seviyede değerlendirildiğini ve NASA’nın bu tür durumlarda belirli politika uyguladığını, kurumun sistemlerinde tespit edilen ve geçerliliği kanıtlanan zafiyetleri bildiren araştırmacıları ödüllendirdiğini ifade etti.
Bulduğu zafiyetin farklı kullanıcıların hesaplarına erişim sağlayarak bu bilgilerin ele geçirilmesine olanak tanıdığını, bunun da “veri ihlali” kapsamında değerlendirildiğini vurgulayan Nas, zaman zaman kapatıldığı bildirilen açığın yeniden tetiklenebildiğini gördüğünü, bu nedenle farklı yöntemler izlenerek zafiyetin tamamen ortadan kaldırıldığını anlattı.
Nas, bu süreçte üniversitesinin de kendisini tebrik ederek destek verdiğini belirterek, “Farklı şirketlerde zafiyetler bulup ödüller almıştım. NASA kadar büyük çapta şirket olmamıştı. Maddi açıdan ödül aldığım oldu ama bu NASA’dan aldığım onur mektubu benim için manevi hediye gibi oldu. Benim hayalimdi ve hayalimi gerçekleştirdim. Çok mutlu oldum. Bu alan insana gerçekten güzel şeyler verebiliyor. Öğrenciyken takdir mektubu almam beni çok mutlu etti. Bu alanda ilerlemem için biraz daha teşvik oldu.” değerlendirmesinde bulundu.
