Fallo en sistema interno de la FIFA permitió modificar la transmisión de la Copa Mundial

Una investigadora de seguridad afirmó haber accedido a varias plataformas internas de la FIFA debido a una vulnerabilidad sencilla, que le permitió visualizar y controlar completamente la transmisión televisiva de cada partido de la Copa Mundial.

La investigadora, identificada como BobDaHacker, explicó que se registró como agente de jugadores en la plataforma oficial de registro de agentes de la FIFA. Posteriormente, gracias a esa cuenta y a un fallo en la API del sistema backend de la FIFA, que no verificaba si un usuario contaba con la autorización adecuada, pudo ingresar a varias plataformas internas.

Entre los sistemas a los que accedió se encontraba el que permite a las cadenas de televisión controlar lo que se muestra en los televisores de los espectadores en todo el mundo, así como lo que aparece en las pantallas de los comentaristas durante la narración del partido, según detalló la investigadora.

“Un solo atacante podría secuestrar todas las cámaras simultáneamente. Un atacante podría haber hecho un 'rickroll' a toda la Copa Mundial de la FIFA”, escribió BobDaHacker en un blog publicado el martes.

La investigadora reportó la falla el martes por la noche, hora de Japón, y la FIFA corrigió el problema pocas horas después, sin reconocer públicamente el informe de la investigadora.

Hasta el momento, la FIFA no ha respondido a la solicitud de comentarios realizada por TechCrunch.