นศ. มหาวิทยาลัยขอนแก่น NASA ส่งหนังสือขอบคุณ ช่องโหว่ XSS

เด็กไทยเจ๋ง! NASA ส่งหนังสือขอบคุณนักศึกษา มหาวิทยาลัยขอนแก่น หลังตรวจพบช่องโหว่ XSS ในระบบระดับโลก

สร้างความภาคภูมิใจให้กับวงการการศึกษาไทยระดับนานาชาติอีกครั้ง เมื่อองค์การบริหารการบินและอวกาศแห่งชาติ สหรัฐอเมริกา หรือ NASA ได้ส่งหนังสือแสดงความขอบคุณอย่างเป็นทางการให้แก่ นายธนพนธ์ บุตรศรีชา (หรือ "ปอนด์" ฉายา nullbyt3z) วัย 25 ปี นักศึกษาชั้นปีที่ 1 สาขาวิชาความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น เหตุการณ์สำคัญที่ทำให้ นักศึกษา มหาวิทยาลัยขอนแก่น NASA ส่งหนังสือขอบคุณ ตรวจพบช่องโหว่ XSS ครั้งนี้ เกิดจากการที่นายธนพนธ์ได้ค้นพบและรายงานจุดอ่อนความปลอดภัยทางไซเบอร์ในระบบสารสนเทศของ NASA จนช่วยป้องกันความเสี่ยงจากการถูกโจมตีทางไซเบอร์ได้อย่างทันท่วงที

หนังสือขอบคุณดังกล่าวออกโดย สำนักงานผู้บริหารเทคโนโลยีสารสนเทศ (Office of the Chief Information Officer: OCIO) ของ NASA ณ กรุงวอชิงตัน ดี.ซี. ลงวันที่ 5 พฤศจิกายน 2569 โดยระบุขอบคุณความเชี่ยวชาญและการมีส่วนร่วมของนายธนพนธ์ ที่ช่วยปกป้องความถูกต้องสมบูรณ์และความพร้อมใช้งานของข้อมูลสารสนเทศ เพื่อสนับสนุนภารกิจด้านวิทยาศาสตร์ เทคโนโลยี การบิน และการสำรวจอวกาศระดับโลก

จุดเริ่มต้นความสำเร็จ: ใช้เวลา 1 เดือน ตรวจสอบตามนโยบาย VDP

นายธนพนธ์ บุตรศรีชา เปิดเผยถึงเบื้องหลังการทำงานครั้งนี้ว่า เริ่มต้นจากการได้รับคำแนะนำจากคณาจารย์ในหลักสูตรความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ที่สนับสนุนให้นักศึกษานำความรู้ทางทฤษฎีในห้องเรียนไปประยุกต์ใช้กับระบบจริง โดยเข้าร่วมทดสอบระบบภายใต้ นโยบายการเปิดเผยช่องโหว่อย่างรับผิดชอบ (Vulnerability Disclosure Policy: VDP) ของ NASA ซึ่งเป็นโครงการสากลที่เปิดให้ผู้เชี่ยวชาญทั่วโลกช่วยค้นหาจุดอ่อนในระบบสารสนเทศ

นายธนพนธ์ใช้เวลาว่างนอกเวลาเรียนค้นหาและทดสอบระบบอย่างต่อเนื่องนานประมาณ 1 เดือน ได้ทำการจัดทำรายงานวิเคราะห์ช่องโหว่ส่งไปยังทีมรักษาความปลอดภัยของ NASA ประมาณ 10 ครั้ง จนกระทั่งตรวจพบช่องโหว่ที่ไม่ซ้ำกับผู้เชี่ยวชาญรายอื่นจากทั่วโลกที่เคยรายงานไว้ ทาง NASA ได้ทำการตรวจสอบ ตรวจรับรายงาน และนำข้อมูลดังกล่าวไปปิดช่องโหว่ความปลอดภัย ก่อนจะออกหนังสือขอบคุณส่งตรงถึงประเทศไทย

ช่องโหว่ XSS คืออะไร? ทำไมองค์กรระดับโลกถึงให้ความสำคัญ

สำหรับช่องโหว่ที่ค้นพบในครั้งนี้คือ Cross-Site Scripting (XSS) ซึ่งถือเป็นหนึ่งในจุดอ่อนความปลอดภัยของเว็บแอปพลิเคชันที่พบได้บ่อยและอันตรายเป็นอันดับต้นๆ ตามมาตรฐานความปลอดภัยสากล (OWASP Top 10)

กลไกของช่องโหว่ XSS เกิดจากการที่ระบบเว็บไซต์ไม่ได้กรองหรือตรวจสอบข้อมูลนำเข้า (Input Sanitization) อย่างรัดกุม ส่งผลให้ผู้ไม่หวังดีสามารถฝังหรือแทรกโค้ดสคริปต์อันตราย (เช่น JavaScript) เข้าไปในหน้าเว็บเพจได้

หากแฮกเกอร์โจมตีผ่านช่องโหว่นี้สำเร็จ อาจสามารถขโมยข้อมูลคุกกี้ (Session Cookies), ปลอมแปลงตัวตนของผู้ใช้งาน หรือหลอกล่อให้ผู้ใช้งานเข้าถึงเว็บไซต์ปลอมเพื่อขโมยข้อมูลสำคัญได้

การที่ นักศึกษา มหาวิทยาลัยขอนแก่น NASA ส่งหนังสือขอบคุณ ตรวจพบช่องโหว่ XSS ได้ก่อนที่จะมีผู้ไม่หวังดีนำไปใช้ประโยชน์ในทางมิชอบ จึงช่วยลดความเสี่ยงด้านความมั่นคงปลอดภัยของระบบฐานข้อมูล NASA ได้อย่างมหาศาล

ยึดหลัก Responsible Disclosure เก่งเทคนิคควบคู่จริยธรรม

อีกหนึ่งหัวใจสำคัญที่ทำให้นักศึกษาไทยรายนี้ได้รับการยกย่อง คือการปฏิบัติตามหลักการ Responsible Disclosure (การเปิดเผยช่องโหว่อย่างรับผิดชอบ) ซึ่งเป็นจริยธรรมวิชาชีพขั้นสูงสุดของสายงาน Cyber Security

ทดสอบเฉพาะระบบที่ได้รับอนุญาต: ดำเนินการค้นหาจุดอ่อนเฉพาะบนโดเมนและระบบที่ระบุไว้ในขอบเขตของนโยบาย VDP เท่านั้น ไม่ละเมิดระบบส่วนตัวหรือระบบภารกิจการบิน

ไม่นำข้อมูลไปใช้ประโยชน์ส่วนตัว: รายงานรายละเอียดเชิงเทคนิคตรงไปยังทีมรักษาความปลอดภัยของ NASA โดยไม่นำข้อมูลไปเผยแพร่ แลกเปลี่ยน หรือใช้โจมตีระบบ

รักษาความลับจนกว่าจะได้รับการแก้ไข: ปฏิบัติตามกติกาสากลโดยไม่เปิดเผยรายละเอียดช่องโหว่ต่อสาธารณะจนกว่าทางหน่วยงานจะดำเนินการ Patch ปิดช่องทางความเสี่ยงเสร็จสิ้น

ด้าน ผศ. ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซเบอร์ และ อ.สาธิต กระเวนกิจ อาจารย์ประจำหลักสูตร วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ได้กล่าวชื่นชมนักศึกษาว่า ผลงานชิ้นนี้สะท้อนว่านักศึกษาไม่ได้เรียนรู้เพียงแค่ภาคทฤษฎีในตำรา แต่สามารถนำทักษะด้านเทคนิคไปลงมือปฏิบัติจริงกับระบบระดับโลก ควบคู่ไปกับการมีจริยธรรมและกรอบกฎหมายอย่างเคร่งครัด

กรณีที่ นักศึกษา มหาวิทยาลัยขอนแก่น NASA ส่งหนังสือขอบคุณ ตรวจพบช่องโหว่ XSS เป็นตัวอย่างที่ชัดเจนของการศึกษาในยุคใหม่ ที่การเรียนรู้ไม่ได้จำกัดอยู่แค่ในห้องบรรยาย แต่เป็นการสนับสนุนให้นักศึกษาได้ฝึกฝนทักษะกับสนามจริงระดับสากล

นอกจากนี้ ยังสะท้อนถึงการเติบโตของสายอาชีพ Cybersecurity ในประเทศไทย ซึ่งกำลังเป็นที่ต้องการของตลาดแรงงานทั่วโลก และตอกย้ำว่าศักยภาพของเยาวชนไทยสามารถก้าวไปยืนในระดับแนวหน้าของเวทีเทคโนโลยีระดับโลกได้อย่างเต็มภาคภูมิ

อ้างอิงแหล่งข้อมูล (References)

• วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น: ข่าวประชาสัมพันธ์ "นักศึกษาปี 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ มข. คว้าหนังสือขอบคุณจาก NASA หลังแจ้งช่องโหว่ไซเบอร์ XSS" (10 พฤศจิกายน 2569)
• Thai PBS News: รายงานข่าวสังคม "NASA ส่งหนังสือขอบคุณ นศ.ปี 1 ม.ขอนแก่น ตรวจพบช่องโหว่ XSS" (10 พฤศจิกายน 2569)
• NASA Office of the Chief Information Officer (OCIO): Vulnerability Disclosure Policy (VDP) Guidelines