Уязвимость в системе FIFA позволяла изменять трансляции матчей ЧМ

Эксперт по кибербезопасности под псевдонимом BobDaHacker заявила, что смогла получить доступ к нескольким внутренним платформам FIFA благодаря простой уязвимости. Эта ошибка позволяла ей не только просматривать, но и полностью контролировать телевизионные трансляции всех матчей чемпионата мира по футболу.

По словам исследовательницы, для начала она зарегистрировалась в официальной платформе FIFA для агентов игроков. Благодаря созданному аккаунту и уязвимости в API FIFA, который не проверял наличие у пользователя соответствующих полномочий, BobDaHacker получила доступ к нескольким внутренним системам организации.

В их числе оказался сервис, позволяющий вещателям управлять тем, что показывается на экранах зрителей по всему миру, а также то, что отображается на экранах комментаторов во время матчей, уточнила исследовательница.

«Один злоумышленник мог одновременно захватить управление всеми камерами. Он мог устроить массовый розыгрыш зрителей всего чемпионата мира», — написала BobDaHacker в опубликованном во вторник блоге.

Уязвимость была выявлена и сообщена в FIFA во вторник вечером по японскому времени. Через несколько часов после сообщения проблема была устранена, однако FIFA не признала официально факт получения доклада от исследовательницы.

На момент публикации TechCrunch FIFA не предоставила комментариев по поводу инцидента.