FIFAワールドカップ内部システムのバグ、誰でもテレビストリームを変更可能に

핵심 정리

• 1

  セキュリティリサーチャーのBobDaHackerがFIFAの内部システムに欠陥を発見しました。

• 2

  この欠陥により、FIFAのプラットフォームに選手代理人として登録することでTV放送システムにアクセスできるようになりました。

• 3

  FIFAのバックエンドAPIに不適切な認証チェックがあったため、彼女は放送フィードをコントロールする権限を得ました。

• 4

  リサーチャーは、攻撃者1人で放送を操作し、リックロールなどのいたずらコンテンツを流す可能性があると指摘しました。

• 5

  FIFAは欠陥を通報され、数時間で対応しましたが、公にリサーチャーを認めませんでした。