Misi 13 Menit Meretas Mode Isolasi

Natahan dan Nata menatap layar chromebook mereka mendadak menjadi merah gelap dengan tulisan besar bertuliskan “Akses Browser Terkunci”. Ekstensi Mega Device Sync Policy baru saja mengaktifkan mode isolasi otomatis, mengarahkan browser secar apaksa ke halaman chrome-extension://cecklcihkhfjfkahcdhjhjhnidnlfnpk/unlock.html. Bukannya pasarah, kedua orang ini justru tertantang untuk menguji sistem tersebut. Pada versi awal ini, sistem penguncian ternyata belum dilengkapi dengan pengaman canggih seperti Google authenticator, melainkan hanya mengandalkan verifikasi emergency code biasa.

Nathan bertindak cepat dengan membuka konsol inspeksi untuk membedah struktur halaman tersebut. Ia langsung mengubah ekstensi file halam utama dari unlock.html menjadi unlock.js guna membongkar seluruh logika fungsi bawaan di balik skrip latar belakang background.js . Strategi ini membuahkan hasil dalam waktu tiga menit dengan ketelitian Nathan berhasil mengungkap sebuah emergency bypass code tersembunyi yang tertanam di dalam variabel skrip yang belum terenkripsi. Tanpa ragu, mereka memasukan kode darurat tersebut untuk membuktikan analisis mereka, dan layar isolasi merah pun seketika sirna.

Melihat celah tersebut berhasil ditembus, Nathan dan Nata segera memberitahu guru IT kelemahan sistem tersebut. Setelah mengetahui itu ekstensi itu pun langsung mengadakan update ke seluruh chromebook secara instan. Kali ini, halaman pengamanan diperketat secara total dengan menambahkan lapisan keamanan baru yang mewajibkan verifikasi 6 digit kode dinamis berbasis Time-base One-Time Password (TOTP) dari aplikasi google authenticator milik admin.

Kembali ke meja mereka dengan Chromebook yang sudah diperbarui, rasa penasaran Nathan dan Nata belum padam. Mereka langsung menginspeksi kode baru tersebut dan menemukan bahwa ada celah yang sangat fatal API key penting ditaruh secara terbuka di dalam berkas background.js yang baru sehingga posisinya terlihat jelas. Menyadari kompleksitas algoritma baru ini, Nata bergerak cepat memanfaatkan teknologi AI untuk menganalisis alur berkas unlocked.js . Lewat panduan AI dan kejelian mereka dalam menyusun logika pemrograman, dalam waktu 10 menit mereka berhasil menciptakan sebuah skrip simulator yang mampu mengekstrak parameter kunci mereplikasi algoritma TOTP Google Authenticator admin. Begitu kode 6 digit yang valid muncul di layar dan pembatasan berhasil dijebol kembali.