O Desafio de Identificar Vulnerabilidades

"Frustrante e muito irritante". Assim descreve Carlos Eduardo Zambelli Aloi, de 38 anos, sua jornada em busca de falhas nos sistemas da NASA. Por seis meses, ao longo de 2025, ele se dedicou a investigar a segurança da agência espacial americana.

Os problemas que encontrou, nem sempre foram reconhecidos pela NASA, e o retorno sobre suas descobertas muitas vezes demorava semanas.

Reconhecimento e Conquistas Pessoais

Em novembro de 2025, a NASA reconheceu duas das 26 falhas de segurança que Carlos identificou. Em uma das vulnerabilidades, ele acessou um documento no Google Docs que deveria ser restrito apenas a funcionários da NASA.

Ele recebeu uma carta de agradecimento da diretora de segurança da informação da NASA, Tamiko Fletcher. Apesar do reconhecimento, Carlos não obteve recompensa financeira, mas considera isso uma conquista pessoal significativa.

O Valor do Reconhecimento

“Para mim, é uma conquista pessoal, de testar até onde consigo ir”, comentou ao g1.

Seis Meses de Dedicação

Estratégias Utilizadas

Carlos Eduardo começou suas investigações em meados de 2025, dedicando de três a quatro horas por dia em suas buscas. Ele utilizou diversas técnicas para mapear falhas na estrutura digital da NASA.

• Acesso a diretórios restritos
• Manipulação de identificadores de login
• Desenvolvimento de um link falso para testar a segurança

Resultados Obtidos

No primeiro teste, Carlos conseguiu editar um artigo científico relacionado a condições de vento solar. No segundo, encontrou uma pasta restrita que continha dados sensíveis, como credenciais de acesso e endereços IP.

Desafios e Frustrações

Apesar do sucesso nas investigações, Carlos enfrentou muitos desafios. A demora na resposta da NASA em relação aos relatórios enviados foi uma das principais frustrações.

“Você passa muito tempo testando, monta o relatório, envia e ele não é aceito ou a falha é considerada sem impacto”, lamenta Carlos.

Experiência Profissional

Com mais de 20 anos de experiência em tecnologia da informação e cerca de uma década em cibersegurança, Carlos atua atualmente como analista de sistemas sênior em uma das maiores redes de estacionamentos do Brasil.

Impacto Pessoal e Profissional

A busca por vulnerabilidades na NASA também foi uma forma de distração para Carlos, que enfrentou um momento difícil com a morte de seu pai em 2025. Ele encontrou no desafio técnico uma maneira de lidar com o luto.

“Eu me apoiei nisso para distrair a cabeça, porque é uma coisa que eu gosto de fazer”, afirmou.

Inspiração e Aprendizado

A trajetória de Carlos Eduardo exemplifica a importância de persistir na busca por conhecimento e a aplicação prática de habilidades em situações desafiadoras. Sua história é uma inspiração para profissionais da área de SEO e cibersegurança.