10 พฤศจิกายน 2569 — จ.ขอนแก่น
จากนักศึกษาชั้นปีที่ 1 สู่ผลงานที่องค์กรอวกาศระดับโลกยอมรับ!
นายธนพนธ์ บุตรศรีชา นักศึกษาหลักสูตรความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น สามารถตรวจพบช่องโหว่ด้านความปลอดภัยในระบบสารสนเทศของ NASA ก่อนรายงานตามกระบวนการอย่างถูกต้อง จนได้รับ หนังสือขอบคุณอย่างเป็นทางการจากองค์การบริหารการบินและอวกาศแห่งชาติสหรัฐฯ
นายธนพนธ์ ซึ่งใช้ชื่อในโลกออนไลน์ว่า “nullbyt3z” ตรวจพบช่องโหว่ประเภท Cross-Site Scripting หรือ XSS ซึ่งในภาพรวมเป็นจุดอ่อนของเว็บไซต์ที่อาจเปิดทางให้มีการแทรกสคริปต์อันตรายเข้าสู่หน้าเว็บได้
แต่สิ่งที่โดดเด่นไม่แพ้ความสามารถด้านเทคนิค คือ วิธีที่เขาจัดการกับสิ่งที่ค้นพบ
แทนที่จะนำช่องโหว่ไปใช้ประโยชน์หรือเผยแพร่ออกสู่สาธารณะ นายธนพนธ์เลือกแจ้งข้อมูลตรงไปยังทีมความมั่นคงปลอดภัยของ NASA ผ่าน Vulnerability Disclosure Policy หรือ VDP ตามหลักการเปิดเผยช่องโหว่อย่างรับผิดชอบ
NASA เองกำหนดแนวทางให้นักวิจัยที่พบช่องโหว่แจ้งหน่วยงานโดยเร็ว หลีกเลี่ยงการกระทบระบบหรือข้อมูล และเก็บรายละเอียดเป็นความลับระหว่างกระบวนการตรวจสอบและแก้ไข
ผลจากการทำตามขั้นตอนอย่างถูกต้อง ทำให้สำนักงานผู้บริหารเทคโนโลยีสารสนเทศของ NASA ออก หนังสือขอบคุณลงวันที่ 5 พฤศจิกายน 2569 เพื่อยกย่องการมีส่วนช่วยด้านความปลอดภัยของระบบสารสนเทศของหน่วยงาน
กว่าจะเจอ ไม่ใช่เรื่องบังเอิญ
นายธนพนธ์เปิดเผยว่า ใช้ความพยายามในการค้นหาช่องโหว่ประมาณ 1 เดือน
ความยากไม่ใช่เพียงการหาจุดผิดพลาดให้เจอ แต่รายงานที่ส่งไปยัง NASA ต้องเป็นสิ่งที่ ไม่ซ้ำกับช่องโหว่ที่ผู้อื่นเคยรายงานไว้แล้ว
สำหรับนักศึกษาที่ยังเรียนอยู่เพียง ชั้นปีที่ 1 ผลงานครั้งนี้จึงไม่ได้สะท้อนแค่ความรู้ด้านคอมพิวเตอร์ แต่ยังแสดงให้เห็นถึงความอดทน การเรียนรู้ด้วยตัวเอง และการใช้ทักษะภายใต้กรอบจริยธรรม
ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยขอนแก่น ระบุว่า ผลงานดังกล่าวสะท้อนทั้ง ทักษะทางเทคนิคระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจสำคัญของสายงานความมั่นคงปลอดภัยไซเบอร์
เรื่องของธนพนธ์จึงเป็นอีกตัวอย่างว่า
อายุและชั้นปีไม่ได้กำหนดว่าคุณจะสร้างผลงานได้ไกลแค่ไหน
จากการนั่งค้นหาจุดผิดพลาดหน้าคอมพิวเตอร์นานนับเดือน วันนี้ผลงานของนักศึกษาปี 1 จากขอนแก่น เดินทางไกลไปถึง NASA
และสิ่งที่พาเขาไปถึงจุดนั้น ไม่ได้มีแค่ “ความเก่ง”
แต่คือ ความพยายาม + ความถูกต้อง + การใช้ความรู้เพื่อสร้างประโยชน์
ค้นฟ้าคว้าดาว | สำนักข่าววิหคนิวส์
อ้างอิง
มหาวิทยาลัยขอนแก่น / วิทยาลัยการคอมพิวเตอร์
NASA — Vulnerability Disclosure Policy
Thai PBS News
TNN Tech
#ธนพนธ์บุตรศรีชา #มหาวิทยาลัยขอนแก่น #มข #NASA #CyberSecurity #XSS #เด็กไทย #คนรุ่นใหม่ #แรงบันดาลใจ #ค้นฟ้าคว้าดาว #วิหคนิวส์