Siber güvenlik uzmanı 7h3h4ckv157, NASA sistemlerinde bir defa daha güvenlik açığı tespit ettiğini ve kurumu bilgilendirdiğini duyurdu. Üstelik bu, uzman hackerın NASA sistemlerinde açık bulup raporladığı birinci olay da değil. Lakin NASA’nın teşekkür emaresi olarak gönderdiği ‘hediye,’ toplumsal medyada alay konusu oldu.
NASA, hacker’a plaket yolladı!
Beyaz şapkalı hacker 7h3h4ckv157, NASA’nın kendisine gönderdiği teşekkür mektubunun fotoğrafını X (Twitter) hesabından paylaştı. Mektupta, Ulusal Havacılık ve Uzay Dairesi ve NASA’nın Güvenlik Açığı İfşa Siyaseti (VDP) ismine, bağımsız bir güvenlik araştırmacısı olarak gösterdiği uğraştan ve tespit ettiği açığı sorumlu bir halde bildirmedeki titizliğinden ötürü teşekkür ediliyor.
Mektupta ayrıyeten, güvenlik açıklarını tespit etme ve bildirme yeteneğinin bilgi güvenliği sanayisinde pahalı bir marifet olduğu vurgulanıyor ve 7h3h4ckv157’nin raporunun, NASA’nın bilinmeyen güvenlik açıkları konusunda farkındalığını artırdığı ve NASA bilgilerinin bütünlüğünü ve kullanılabilirliğini müdafaasına yardımcı olduğu belirtiliyor.
I Hacked @NASA (again) and reported some vulnerabilities to them. Just today, I received this appreciation letter from them after they patched the loopholes! pic.twitter.com/t4w92culxK
— 7h3h4ckv157 (@7h3h4ckv157) September 26, 2024
Sosyal medya kullanıcıları, NASA’nın bu tavrını ‘cimrilik’ olarak nitelendirdi ve kurumun böylesine değerli bir katkıyı sadece bir teşekkür mektubuyla geçiştirdiğini eleştirdi. Birtakım kullanıcılar, NASA’nın bütçesinin bu kadar büyük olmasına karşın bir güvenlik uzmanına sembolik bir ödül bile vermemesinin düşündürücü olduğun dikkat çekti.
7h3h4ckv157’nin daha evvel de NASA sistemlerinde güvenlik açıkları bulduğu ve bunları kuruma bildirdiği biliniyor. Bu durum, NASA’nın güvenlik protokollerinin ne kadar sıkı olduğu konusunda da soru işaretlerini beraberinde getiriyordu.
Siz bu hususta ne düşünüyorsunuz? Görüşlerinizi yorumlarda paylaşmayı ihmal etmeyin.