เด็ก ม. ขอนแก่นเจ๋ง! เจอช่องโหว่ในระบบ จนนาซ่าต้องส่ง จดหมายมาขอบคุณ

นักศึกษาชั้นปีที่ 1 สาขาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยขอนแก่น สร้างผลงานระดับนานาชาติ หลังค้นพบช่องโหว่ในระบบสารสนเทศของ NASA หรือองค์การบริหารการบินและอวกาศแห่งชาติสหรัฐฯ ก่อนรายงานผ่านช่องทางที่กำหนด จนได้รับจดหมายขอบคุณอย่างเป็นทางการจากหน่วยงานระดับโลก

ผู้สร้างผลงานครั้งนี้คือ นายธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ซึ่งใช้ชื่อแฝงในการค้นหาช่องโหว่ว่า nullbyt3z

จากข้อมูลของมหาวิทยาลัยขอนแก่น ระบุว่า ธนพนธ์ค้นพบช่องโหว่ประเภท XSS (Cross-Site Scripting) ในระบบสารสนเทศของ NASA และได้รายงานปัญหาดังกล่าวผ่านช่องทางทีมความมั่นคงปลอดภัยของ NASA ตามนโยบายการเปิดเผยช่องโหว่ (Vulnerability Disclosure Policy: VDP)

ต่อมา NASA ได้ส่งหนังสือขอบคุณอย่างเป็นทางการ ลงวันที่ 5 พฤศจิกายน 2569 จากสำนักงานผู้บริหารเทคโนโลยีสารสนเทศ (Office of the Chief Information Officer) เพื่อยกย่องการมีส่วนช่วยปกป้องความถูกต้องสมบูรณ์และความพร้อมใช้งานของข้อมูลของหน่วยงาน

พบช่องโหว่ XSS เปิดทางแทรกสคริปต์อันตรายบนหน้าเว็บไซต์

สำหรับช่องโหว่ XSS หรือ Cross-Site Scripting เป็นช่องโหว่ด้านความปลอดภัยของเว็บไซต์ที่เปิดโอกาสให้ผู้โจมตีแทรกโค้ดสคริปต์ที่เป็นอันตรายเข้าไปในหน้าเว็บเพจได้ หากมีผู้เข้าชมหน้าเว็บที่ได้รับผลกระทบ ก็อาจทำให้โค้ดดังกล่าวทำงานภายใต้บริบทของเว็บไซต์นั้น และก่อให้เกิดความเสี่ยงต่อความปลอดภัยของผู้ใช้งาน

ธนพนธ์เปิดเผยว่า รู้สึกภูมิใจที่ความพยายามตลอดระยะเวลาประมาณ 1 เดือนที่ผ่านมา สามารถช่วยให้ระบบของหน่วยงานระดับโลกมีความปลอดภัยมากขึ้น โดยความท้าทายสำคัญคือการค้นหาช่องโหว่ให้พบ และต้องตรวจสอบให้แน่ใจว่าช่องโหว่ที่รายงานในแต่ละครั้งไม่ซ้ำกับรายงานที่ผู้อื่นเคยส่งไปแล้ว

รายงานช่องโหว่อย่างรับผิดชอบ

อีกหนึ่งประเด็นสำคัญของผลงานครั้งนี้ คือการเปิดเผยช่องโหว่อย่างรับผิดชอบ (Responsible Disclosure) ซึ่งเป็นแนวทางปฏิบัติที่นักวิจัยด้านความปลอดภัยไซเบอร์จะแจ้งรายละเอียดช่องโหว่ให้เจ้าของระบบรับทราบโดยตรง ผ่านช่องทางและกติกาที่กำหนด โดยไม่นำช่องโหว่ไปใช้ประโยชน์ในทางที่ผิด และไม่เปิดเผยรายละเอียดต่อสาธารณะก่อนที่หน่วยงานจะดำเนินการแก้ไข

ด้าน ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยขอนแก่น ระบุว่า ผลงานนี้สะท้อนให้เห็นถึงศักยภาพของนักศึกษาที่มีทั้งทักษะทางเทคนิคในระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจสำคัญของการผลิตบุคลากรด้านความมั่นคงปลอดภัยไซเบอร์

ความสำเร็จดังกล่าวยังสะท้อนแนวทางของวิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ในการพัฒนานักศึกษาผ่านการเรียนรู้และลงมือปฏิบัติจริง ควบคู่กับการปลูกฝังจริยธรรมในการนำความรู้ด้านไซเบอร์ไปใช้เพื่อประโยชน์ของสังคม