เด็ก มข. ปี 1 สุดเจ๋ง! คว้าหนังสือขอบคุณจาก NASA หลังเจอช่องโหว่ XSS ในระบบสารสนเทศ แจ้งเตือนอย่างมีจริยธรรมตามหลักสากล

เด็ก มข. ปี 1 สุดเจ๋ง! คว้าหนังสือขอบคุณจาก NASA หลังเจอช่องโหว่ XSS ในระบบสารสนเทศ แจ้งเตือนอย่างมีจริยธรรมตามหลักสากล

นักศึกษาหลักสูตรความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ใช้เวลาราว 1 เดือนค้นหาช่องโหว่ ก่อนรายงานผ่านนโยบาย VDP จนได้รับหนังสือยกย่องจากสำนักงาน CIO ของ NASA

วันที่ 10 พฤศจิกายน 2569 วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น (มข.) ประกาศแสดงความยินดีกับ นายธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ ซึ่งได้รับหนังสือขอบคุณอย่างเป็นทางการจากองค์การบริหารการบินและอวกาศแห่งชาติสหรัฐอเมริกา หรือ NASA ภายใต้นโยบายการเปิดเผยช่องโหว่ (Vulnerability Disclosure Policy: VDP) หลังค้นพบและแจ้งช่องโหว่ด้านความมั่นคงปลอดภัยในระบบสารสนเทศของหน่วยงานอย่างรับผิดชอบ

นายธนพนธ์ ซึ่งใช้นามแฝงว่า “nullbyt3z” ตรวจพบช่องโหว่ประเภท XSS (Cross-Site Scripting) ซึ่งเป็นจุดอ่อนที่อาจเปิดทางให้ผู้ไม่หวังดีฝังโค้ดสคริปต์อันตรายลงในหน้าเว็บเพจได้ จากนั้นจึงส่งรายงานไปยังทีมความมั่นคงปลอดภัยของ NASA โดยตรง กระทั่งสำนักงานผู้บริหารเทคโนโลยีสารสนเทศ (Office of the Chief Information Officer: OCIO) ของ NASA ออกหนังสือขอบคุณลงวันที่ 5 พฤศจิกายน 2569 ลงนามโดย Kelvin Taylor เจ้าหน้าที่อาวุโสด้านความมั่นคงปลอดภัยสารสนเทศของหน่วยงาน (Senior Agency Information Security Officer: SAISO) เพื่อยกย่องที่มีส่วนช่วยปกป้องความถูกต้องสมบูรณ์และความพร้อมใช้งานของข้อมูลของ NASA

ทั้งนี้ การแจ้งช่องโหว่ในลักษณะดังกล่าวเรียกว่า “การเปิดเผยช่องโหว่อย่างรับผิดชอบ” (Responsible Disclosure) คือผู้ค้นพบจะแจ้งเจ้าของระบบโดยตรงตามกติกาที่หน่วยงานวางไว้ ไม่นำช่องโหว่ไปใช้ประโยชน์ และไม่เผยแพร่รายละเอียดสู่สาธารณะจนกว่าจะแก้ไขเรียบร้อย ถือเป็นแนวปฏิบัติสำคัญของนักวิชาชีพด้านความมั่นคงปลอดภัยไซเบอร์ที่ยึดหลักจริยธรรม

นายธนพนธ์ บุตรศรีชา กล่าวถึงความรู้สึกว่า “รู้สึกภูมิใจมากที่ความพยายามตลอดช่วงเวลา 1 เดือนที่ผ่านมานั้นได้ช่วยให้ระบบของหน่วยงานระดับโลกปลอดภัยขึ้นจริงๆ เพราะความยากคือการที่ต้องค้นหาช่องโหว่ให้เจอ และในทุกรายงานที่ส่งต้องไม่ซ้ำกับที่ผู้อื่นเคยรายงานไว้”

ขณะที่ ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ มข. กล่าวว่า “ผลงานนี้สะท้อนว่านักศึกษาของเรามีทั้งทักษะทางเทคนิคในระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจของการผลิตบัณฑิตด้านความมั่นคงปลอดภัยไซเบอร์”

ความสำเร็จครั้งนี้ตอกย้ำเป้าหมายของวิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ที่มุ่งพัฒนาบัณฑิตด้านความมั่นคงปลอดภัยไซเบอร์ให้มีศักยภาพระดับนานาชาติ ผ่านการเรียนรู้จากสถานการณ์จริง ควบคู่กับการปลูกฝังจริยธรรมในการใช้ความรู้เพื่อประโยชน์ของสังคม

ที่มา: มหาวิทยาลัยขอนแก่น (kku.ac.th)

#นักศึกษา #มหาวิทยาลัยขอนแก่น #NASA #ความมั่นคงปลอดภัยไซเบอร์