Santri Hafiz 30 Juz di Makassar Temukan Celah Keamanan NASA

Jakarta, CNN Indonesia --

Muhammad Al Hindawi, seorang santri penghafal 30 juz Alquran dari Pondok Pesantren Al Imam Ashim di Makassar, Sulawesi Selatan, sukses menemukan celah keamanan tingkat kritis (critical vulnerability) pada sistem National Aeronautics and Space Administration (NASA) Amerika Serikat dan University of Melbourne, Australia.

Santri nan sekarang duduk di bangku kelas 12 tersebut tercatat menemukan dua celah keamanan berjenis SQL Injection pada sistem NASA dan satu celah serupa pada sistem University of Melbourne.

Temuan-temuan tersebut telah dilaporkan melalui program resmi Vulnerability Disclosure Program (VDP) di platform Bugcrowd, dan divalidasi secara resmi oleh tim keamanan siber dari kedua lembaga tersebut.

"Saya baru sekitar empat hingga lima bulan mempelajari cybersecurity secara otodidak," kata Hindawi, Rabu (16/9).

Terkait metode nan digunakan dalam meretas secara etis, Hindawi menjelaskan tahapan identifikasi nan dia lakukan hingga menemukan kerentanan kritis tersebut.

"Saat melakukan pemetaan (recon), awal mulanya saya menggunakan Subfinder untuk mengumpulkan subdomain, lampau mengecek status response code-nya menggunakan httpx," ungkapnya.

Setelah tahap pemetaan selesai, dia kemudian menyaring sistem untuk mencari kelemahan spesifik.

"Dari sana, baru saya cari sistem nan rentan terkena SQL injection," jelasnya.

Atas kontribusinya, Hindawi menerima surat penghargaan alias Letter of Recognition (LOR) dari NASA serta konfirmasi pengesahan dari tim Cyber Operations University of Melbourne.

Rekam jejak Hindawi di bagian keamanan siber diawali dari lingkup terdekatnya. Sebelum menembus sistem keamanan lembaga global, dia lebih dulu menemukan celah kerentanan pada sistem pondok pesantren tempatnya menimba ilmu.

Kemampuan cybersecurity ini dikembangkan Hindawi secara berdikari melalui video tutorial serta dengan membaca laporan riset para peneliti keamanan siber nan dipublikasikan di Bugcrowd.

Hindawi kini tetap terus mendalami teknik identifikasi kerentanan sistem dengan memanfaatkan beragam sumber pembelajaran daring secara mandiri.

(mir/gil)