Независимый исследователь кибербезопасности обнаружил критическую уязвимость в цифровой инфраструктуре FIFA, которая открывала доступ к внутренним платформам организации. Брешь в системе защиты позволяла сторонним лицам перехватывать управление телевизионным сигналом всех матчей Чемпионата мира по футболу.
Суть уязвимости
Согласно отчету специалиста, известного под псевдонимом BobDaHacker, доступ был получен через официальный портал для регистрации футбольных агентов. Проблема заключалась в ошибке серверного интерфейса программирования (API — инструмент для обмена данными между программами), который не проводил должную проверку прав доступа для учетных записей данного типа.
В ходе тестирования выяснилось, что наличие активного аккаунта агента позволяло обходить систему авторизации и проникать в закрытые подразделения сети FIFA. Среди скомпрометированных систем оказались:
- Инструментарий для управления вещательным контентом, транслируемым на телеэкраны по всему миру.
- Интерфейсы, используемые спортивными комментаторами для получения статистики и данных о ходе игры в режиме реального времени.
Масштабы возможного вмешательства
По оценкам экспертов, эксплуатация данной уязвимости давала злоумышленнику возможность одновременно перехватить управление всеми камерами, задействованными в съемке турнира. Это позволило бы несанкционированно изменять картинку, которую видели миллионы телезрителей, вплоть до трансляции сторонних видеоматериалов вместо официального эфира.
Реакция организации
Обнаруженная брешь была оперативно передана представителям FIFA. По данным исследователя, технический отдел организации устранил неисправность через несколько часов после получения уведомления. На данный момент представители FIFA не предоставили официальных комментариев относительно инцидента и не подтвердили факт взаимодействия с экспертом.
