FIFA 월드컵 내부 시스템에서 버그, 누구나 TV 스트림 수정 가능하게 해

핵심 정리

• 1

  보안 연구자인 BobDaHacker가 FIFA의 내부 시스템에서 결함을 발견했습니다.

• 2

  이 결함으로 인해 FIFA 플랫폼에 선수 에이전트로 등록하면 TV 중계 시스템에 접근할 수 있었습니다.

• 3

  FIFA의 백엔드 API에서 충분한 허가 확인이 이루어지지 않아, 연구자는 중계 피드를 제어할 수 있었습니다.

• 4

  해당 연구자는 개인 한 명만으로도 방송을 조작할 수 있으며, 농담 콘텐츠인 rickrolls과 같은 것도 가능했습니다.

• 5

  FIFA는 결함을 알리고 몇 시간 안에 문제를 해결했지만, 해당 연구자에 대해 공개적으로 인정하지는 않았습니다.