NASA ปลื้มหนุ่มไทยเซียนไซเบอร์ ชี้ช่องโหว่ความปลอดภัย

นายธนพนธ์ บุตรศรีชา (ปอนด์) อายุ 25 ปี นักศึกษาชั้นปีที่ 1 วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ได้รับหนังสือขอบคุณอย่างเป็นทางการจากองค์การอวกาศระดับโลกอย่าง NASA (ลงวันที่ 5 พฤศจิกายน 2569) 

หลังจากที่ ปอนด์ ทดสอบและตรวจพบช่องโหว่ความปลอดภัยในระบบสารสนเทศของ NASA

White-Hat Hacker : นายธนพนธ์ หรือ ปอนด์ ใช้ฉายาในวงการไซเบอร์เซคคิวริตี ว่า “nullbyt3z” ได้ใช้เวลาประมาณ 1 เดือนในการศึกษาโครงสร้างและทดสอบค้นหาช่องโหว่ระบบตามนโยบายการเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ (Vulnerability Disclosure Policy)

ปรากฎว่า พบเป็นช่องโหว่ประเภท Cross-Site Scripting (XSS) ซึ่งมี ความเสี่ยงที่ผู้โจมตีอาจฝังโค้ด JavaScript ผ่านเว็บเบราว์เซอร์เพื่อเข้าถึงข้อมูลสำคัญ เช่น คุกกี้การเข้าสู่ระบบของผู้ใช้งาน

เนื่องจาก NASA เป็นองค์กรระดับโลกที่มีนักวิจัยไซเบอร์ทั่วโลกเข้ามาทดสอบระบบจำนวนมาก รายงานที่ส่งไปต้องละเอียดและไม่ซ้ำกับผู้อื่น โดยเขาได้ส่งรายงานไปราว 10 ครั้ง จนกระทั่งรายงานฉบับที่ 8 หรือ 9 เป็นช่องโหว่ใหม่ที่ไม่เคยมีใครแจ้งมาก่อน

ต่อมา สำนักงานประธานเจ้าหน้าที่สารสนเทศ (OCIO) อาคาร Mary W. Jackson กรุงวอชิงตัน ดี.ซี. โดย Kelvin Taylor (Senior Agency Information Security Officer: SAISO) ได้ส่งจดหมายขอบคุณเพื่อยกย่องจิตสาธารณะและความสามารถของนักศึกษาไทย ที่ช่วยปกป้องความปลอดภัยของข้อมูลสารสนเทศที่สนับสนุนภารกิจสำรวจอวกาศ

นายธนพนธ์เปิดเผยว่าต้องการมุ่งมั่นพัฒนาทักษะด้าน Cyber Security ต่อไป พร้อมฝากข้อคิดถึงผู้สนใจสายงานนี้ว่า สิ่งสำคัญที่สุดคือ “จริยธรรม” โดยการทดสอบระบบทุกครั้งต้องอยู่ภายใต้ขอบเขตที่ได้รับอนุญาตอย่างถูกต้องเท่านั้น