Santri Makassar Temukan Celah Keamanan NASA dan University of Melbourne

Di 2026, masih adakah orang yang beranggapan kalau santri cuma faham soal agama? Yuk kenalan dengan Muhammad Al Hindawi, santri kelas 12 Pondok Pesantren Al Imam Ashim, Makassar. Dia berhasil menemukan dan melaporkan celah keamanan pada sistem NASA dan University of Melbourne.

Celah keamanan yang ditemukan berupa kerentanan kritis (critical vulnerability) jenis SQL Injection. Temuan tersebut dilaporkan melalui program resmi Vulnerability Disclosure Program (VDP) pada platform Bugcrowd dan telah mendapat validasi dari tim keamanan masing-masing institusi.

Hingga saat ini, Al Hindawi tercatat menemukan dua celah keamanan kritis pada sistem NASA dan satu celah keamanan kritis pada University of Melbourne. Atas temuannya, ia menerima Letter of Recognition (LOR) dari NASA serta konfirmasi validasi dari tim Cyber Operations University of Melbourne.

Al Hindawi mengatakan, dirinya mulai mempelajari cybersecurity secara otodidak sekitar empat hingga lima bulan terakhir. Ia memanfaatkan berbagai tutorial di YouTube dan mempelajari laporan riset keamanan siber yang dipublikasikan peneliti lain melalui platform Bugcrowd.

“Saat melakukan pemetaan (recon), awal mulanya saya menggunakan Subfinder untuk mengumpulkan subdomain, lalu mengecek status response code-nya menggunakan httpx. Dari sana, baru saya cari sistem yang rentan terkena SQL injection,” ujar Al Hindawi, Selasa (15 September 2026).

Dalam proses tersebut, ia terlebih dahulu melakukan pemetaan terhadap sistem yang menjadi target pengujian. Temuan kerentanan kemudian dilaporkan melalui mekanisme resmi yang disediakan masing-masing institusi.

Sebelum menemukan celah keamanan pada sistem NASA dan University of Melbourne, Al Hindawi juga pernah menemukan kerentanan pada sistem Pondok Pesantren Al Imam Ashim, tempatnya menimba ilmu.

Bagi Al Hindawi, temuan tersebut menjadi bagian dari proses belajar yang baru dimulainya beberapa bulan lalu. Ia masih duduk di kelas 12 dan terus mengembangkan kemampuan cybersecurity secara otodidak. (UYR/Kemenag)