00:00Sizin bir hesabınız var diyelim. Farklı hesaplara erişiminiz yok. Farklı hesaplara erişiminiz olmasını sağlıyor. Yani aslında farklı hesabı çalmak diyebiliriz aslında aslında. Şöyle oluşuyor. Zero Click adını verdiğimiz bir zafiyet türü var. Bu zafiyet türü karşı tarafın herhangi bir tıklamaya gerek kalmadan hesabın ele geçirilmesi anlamına geliyor. Belki görmüşsünüzdür. Size bazen SMS gelir. Zararlı linkler gelir. Bunlara tıkladığınızda bazı verileriniz çalınır. Bunlar Zero Click değildir mesela.
00:29Bunlar bir tıklamaya ihtiyaç duyar. Ama benim bulduğum zafiyette karşı tarafın hiçbir şekilde tıklamasına gerek kalmadan hesap devralma zafiyetiydi.
00:37NASA'ya bunu bildirdim. Haziran ayında bu rakoru gönderdim. NASA bu rakoru inceledi de geçerli bir zafiyet olabileceğine karar verdi.
00:45Ben de yaklaşık 3 aylık süren süreçte NASA'ya ek bilgiler gönderdim. Kendi hissedikleri doğrultuda çalışmalar yaptım. NASA'nın zafiyet kapatma aşamasına aslında yardım ettim diyebiliriz.
00:57Şöyle zafiyeti gönderiyorsunuz. Nasıl kapatılacağını anlatıyorsunuz. NASA'da bu yönergeye göre size eğer gerçekten başarılı bir şekilde bu süreç tamamlarsanız bir onur belgesi veriyor.
01:09NASA kadar büyük bir çapta bir şirket olmamıştı açıkçası.
01:13Yani maddi açıdan ödül aldığım oldu ama bu masadan aldığım onur mektuğu benim için manevi bir hediye gibi oldu.
01:20Benim hayalimdi ve hayalimi gerçekleştirdim. Çok mutlu oldum bu yüzden.
01:24Yani bu olan gerçekten insana güzel şeyler verebiliyor.
01:28Benim de öğrenciyken böyle bir şey almam beni çok mutlu etti.
Yorumlar