Lưu trữ — US — techcrunch
Lỗi trong hệ thống nội bộ FIFA World Cup cho phép người dùng sửa đổi luồng truyền hình
Một nhà nghiên cứu an ninh đã phát hiện một lỗ hổng trong hệ thống nội bộ của FIFA, cho phép truy cập trái phép để kiểm soát các trận đấu World Cup trên TV. Bằng cách đăng ký làm đại lý cầu thủ, cô đã khai thác một lỗ hổng trong API của FIFA, tiềm ẩn khả năng cho một kẻ tấn công chiếm đoạt sóng truyền hình. FIFA đã giải quyết vấn đề ngay sau khi được báo cáo, nhưng không công nhận nhà nghiên cứu.
Điểm chính
- Nhà nghiên cứu an ninh mang tên BobDaHacker đã phát hiện một lỗ hổng trong hệ thống nội bộ của FIFA.
- Lỗ hổng cho phép truy cập vào hệ thống truyền hình bằng cách đăng ký làm đại lý cầu thủ trên nền tảng của FIFA.
- Do kiểm tra ủy quyền không đủ trong API sau cùng của FIFA, cô ta đã kiểm soát được các luồng truyền hình.
- Nhà nghiên cứu này cho biết một kẻ tấn công duy nhất có thể thao tác truyền hình, bao gồm khả năng đưa nội dung chơi khăm như rickroll.
- FIFA đã được thông báo về lỗ hổng và đã khắc phục nó trong vài giờ, nhưng không công nhận công việc của nhà nghiên cứu một cách công khai.
Vì sao quan trọng
- An ninh mạng đã trở thành rất quan trọng trong các sự kiện lớn; các vấn đề tương tự đã được nêu bật trong bối cảnh của các sự kiện thể thao toàn cầu.
- Các sự cố tiềm ẩn về hack vào hệ thống của FIFA phản ánh sự lo ngại toàn cầu về những điểm yếu trong phát sóng thể thao.
- Những thiếu sót về bảo mật này phản ánh xu hướng công nghệ thông tin tiếp tục tập trung vào các giao thức ủy quyền và bảo mật API trong năm 2025.
Sự cố này làm nổi bật sự quan trọng của các biện pháp bảo mật vững chắc trong các tổ chức có uy tín cao như FIFA, nhấn mạnh lỗ hổng có thể bị khai thác và sự cần thiết của tính minh bạch trong việc giải quyết những điểm yếu bảo mật như vậy.