Um jovem de 18 anos, identificado como Carlos Eduardo, residente em Campo Grande, recebeu uma carta de reconhecimento da Nasa nesta segunda-feira (11). O estudante teve sua contribuição destacada pela agência após identificar e reportar uma falha de segurança em seus sistemas, utilizando o Programa de Divulgação de vulnerabilidades. Essa iniciativa surgiu durante suas atividades de estudo e análise independentes, tanto em casa quanto em seu estágio.
Carlos Eduardo, que estuda Análise e Desenvolvimento de Sistemas, começou a se dedicar ao tema de segurança digital no início deste ano, inspirado por histórias de outros pesquisadores brasileiros na área. Em suas próprias palavras, ele expressou o desejo de colocar seu nome e o de Mato Grosso do Sul em evidência, afirmando: “Se um Carlos Eduardo conseguiu, eu também colocaria o meu nome e o de Mato Grosso do Sul nesse mapa”. Para alcançar esse objetivo, o jovem reorganizou sua rotina, intensificando os estudos e focando na análise de código.
O estudante relatou que sua abordagem de pesquisa foi baseada na metodologia ‘sniper’, em vez da abordagem mais ampla da ‘metralhadora’. Ele conseguiu identificar a falha durante testes e revisões de sistemas e, em seguida, seguiu as diretrizes estabelecidas pela Nasa para reportar vulnerabilidades externas.
A resposta da Nasa veio na forma de uma carta de agradecimento, assinada pelo setor de segurança da informação da agência. O documento destaca a importância da contribuição de pesquisadores independentes e expressa gratidão pelos esforços de Carlos Eduardo. A carta menciona: “Em nome da Nasa e do Programa de Divulgação de Vulnerabilidades, gostaríamos de reconhecer seus esforços como pesquisador independente de segurança, tanto por identificar a vulnerabilidade quanto por seguir as diretrizes do programa ao reportá-la de forma responsável”.
Além de agradecer, a Nasa enfatiza que o trabalho do jovem foi crucial para a proteção de seus sistemas. “Seu relatório ajudou a Nasa a identificar vulnerabilidades desconhecidas e a proteger a integridade e a disponibilidade das informações da agência”, diz outra parte da carta. O texto também ressalta a relevância da comunidade de segurança, afirmando que a habilidade de detectar e reportar vulnerabilidades é valiosa no setor.
Por fim, a Nasa agradeceu diretamente a participação do estudante, encerrando a carta com uma mensagem de união: “Estamos todos juntos nesta comunidade de segurança, e sua participação e expertise são reconhecidas”.
