Firoos Siswa Smp IT Alamy Raih Apresiasi NASA, Ungkap Celah Keamanan Digital Lewat Riset Mandiri
PASUNDANEKSPRES.ID - Kabar membanggakan datang dari dunia pendidikan di Kabupaten Subang. Seorang pelajar muda berbakat, Firoos Ghathfaan Ramadhan (14), mendapatkan penghargaan berupa surat apresiasi dari NASA setelah berkontribusi dalam menemukan celah keamanan melalui program Vulnerability Disclosure Policy (VDP).
Firoos yang saat ini duduk di bangku kelas 8 SMPIT Alamy Subang menunjukkan kemampuan luar biasa di bidang keamanan siber. Di usia yang masih sangat muda, ia telah mampu berperan sebagai peneliti independen dalam mengidentifikasi potensi ancaman pada sistem digital.
Remaja asal wilayah Dangdeur, Subang ini menjelaskan penelitiannya berfokus pada kerentanan berupa broken link hijacking, khususnya pada tautan eksternal milik NASA yang mengarah ke platform Instagram.
Dalam prosesnya, Firoos memulai dengan pendekatan Open Source Intelligence (OSINT). Ia memanfaatkan teknik Google Dorking untuk menelusuri berbagai halaman dalam domain NASA yang memuat tautan menuju akun Instagram.
“Dari pencarian itu, saya mengumpulkan sejumlah URL, kemudian memeriksa satu per satu apakah tautannya masih aktif atau sudah tidak berlaku,” jelasnya.
Langkah selanjutnya adalah melakukan validasi terhadap setiap tautan yang ditemukan. Ia memastikan apakah link tersebut masih mengarah ke akun yang valid, atau justru sudah tidak aktif, dihapus, maupun tidak lagi digunakan.
Ketika menemukan tautan menuju akun yang sudah tidak aktif, Firoos kemudian menganalisis kemungkinan terjadinya hijacking. Ia mengecek apakah nama pengguna (username) tersebut masih tersedia untuk didaftarkan ulang oleh pihak lain.
“Jika username masih kosong, ada potensi disalahgunakan, seperti untuk phishing, peniruan identitas, atau penyebaran informasi yang menyesatkan,” ungkapnya.
Sebagai bentuk pembuktian, Firoos menyusun proof of concept (PoC) tanpa melakukan eksploitasi langsung. Ia hanya menunjukkan akun terkait memang dapat didaftarkan kembali, sehingga berpotensi disalahgunakan.
Seluruh temuannya kemudian dirangkum dalam laporan lengkap yang mencakup daftar URL terdampak, bukti kerentanan, serta analisis risiko terhadap keamanan dan reputasi lembaga.
Atas kontribusi tersebut, NASA memberikan Letter of Acceptance (LoA) sebagai bentuk pengakuan sekaligus apresiasi resmi terhadap upaya Firoos dalam membantu menjaga keamanan aset digital mereka.
“Saya merasa sangat bangga bisa berkontribusi dalam menjaga keamanan sistem digital NASA,” tuturnya.
Firoos juga mengungkapkan bahwa keberhasilannya tidak lepas dari bimbingan mentor, termasuk Musa Hamonangan Lubis, yang membantunya memahami berbagai teknik keamanan siber melalui komunitas Spectrasec.id.
Metode yang digunakan, seperti OSINT dan web reconnaissance, dinilai efektif dalam mengidentifikasi aset digital yang tidak terkelola dengan baik tanpa perlu melakukan eksploitasi aktif.
Pencapaian ini menjadi bukti bahwa pelajar daerah memiliki potensi besar untuk bersaing di kancah global, khususnya di bidang keamanan siber yang kian penting di era digital saat ini.(znl)
