ABD'nin e-devlet sisteminde güvenlik zafiyetini bulan Türk hackera teşekkür

ABD, ağustos ayında 20 kritik internet sitesi için güvenlik zafiyetlerinin tespiti için ödül avcılığı programı başlattı. Bir Türk hacker Amerikan hükümetinin e-devlet sistemi olan login.gov üzerinde güvenlik zafiyeti keşfetti. Bu olayın ardından ABD'li yetkililer tarafından Türk hackera teşekkür edildi.

1

Üniversite öğrencisi olan Mustafa Kemal Can‘ın bulduğu bu güvenlik zafiyeti yüzünden kullanıcıların hesaplarına girerken kullanılan zorunlu SMS doğrulama sistemi devre dışı bırakabiliyor, hatta sistem tarafından geçici olarak dondurulmuş hesaplara erişim sağlanabiliyordu.

Hackerone platformunda başlatılan programının henüz 2. gününde zafiyeti bildiren Türk hacker, geçtiğimiz günlerde zafiyetin kapatılmasının ardından teşekkür listesine eklendi.

 
ShiftDeIlete'de yer alan habere göre, E-posta ve hackerone platformu üzerinden teşekkür edilen Türk hacker ayrıca şu ana kadar sadece 26 kişinin yer aldığı hall of fame listesinde de kendine yer buldu.