Ηθική χάκερ ισχυρίζεται ότι θα μπορούσε να είχε «Rickroll» ολόκληρη τη μετάδοση του Παγκοσμίου Κυπέλλου FIFA μετά από ΤΕΡΑΣΤΙΑ αποτυχία ασφαλείας
Ένας ηθικός χάκερ βρήκε έναν εύκολο τρόπο να μπει στο πάνελ διαχείρισης ροής της FIFA για το Παγκόσμιο Κύπελλο και θα μπορούσε να προκαλέσει το απόλυτο χάος.
Μια ηθική χάκερ γνωστή ως BodDaHacker, η οποία παρουσιάζεται ως κάποια που αναζητά τρωτά σημεία ασφαλείας και στη συνέχεια τα αναφέρει υπεύθυνα για να βοηθήσει να γίνει το διαδίκτυο ασφαλέστερο, ισχυρίζεται ότι βρήκε μια απίστευτη παραβίαση ασφαλείας στις υπηρεσίες του Παγκοσμίου Κυπέλλου της FIFA. Όποιος το διαπίστωσε με κακόβουλη πρόθεση θα μπορούσε να αλλάξει ή να διαταράξει ολόκληρη τη μετάδοση του διαγωνισμού.
Ο χάκερ εγγράφηκε για πρώτη φορά στην πλατφόρμα FIFA Agent, μια δημόσια πύλη όπου οποιοσδήποτε μπορεί (ή θα μπορούσε) να εισέλθει για να γίνει αδειούχος ατζέντης ποδοσφαίρου. Μπόρεσε εύκολα να παρακάμψει τους φρουρούς από την πλευρά του πελάτη και προσγειώθηκε στον πίνακα διαχείρισης ροής, όπου βρήκε τον πίνακα διαχείρισης ροής ζωντανής παραγωγής, με κουμπιά για έναρξη, διακοπή, προγραμματισμό για όλες τις γωνίες της κάμερας.
Εάν ένας εισβολέας έβρισκε έναν τρόπο να μπει σε αυτό το μέρος, θα μπορούσε εύκολα να σταματήσει τη μετάδοση του αγώνα σε όλο τον κόσμο ή ακόμα και να αντικαταστήσει τη ροή της κάμερας με οτιδήποτε άλλο. «Ένας επιθετικός θα μπορούσε να είχε ρίκρολ ολόκληρο το Παγκόσμιο Κύπελλο FIFA. Ή έπαιξε το παιχνίδι Subway Surfers. Ζωντανά. Σε κάθε τηλεοπτικό δίκτυο παγκοσμίως. Κατά τη διάρκεια ενός ενεργού αγώνα».
Αλλά υπάρχουν και άλλα: μπήκε εύκολα σε άλλα βασικά μέρη της υποδομής των μέσων ενημέρωσης της FIFA, όπως το πλήρες ταμπλό ζωντανών αγώνων, τα δεδομένα των διαιτητών αγώνων, ακόμη και το σύστημα πληροφοριών σχολιαστών, ένα ταμπλό που βλέπουν οι σχολιαστές κατά τη διάρκεια ζωντανών αγώνων, όπου μπορούν να δουν πληροφορίες που μοιράζονται αργότερα με το κοινό τους.
«Ένας επιτιθέμενος θα μπορούσε:
- Τροποποιήστε τις σημειώσεις σχολιασμού των συντακτών και δημοσιεύστε τις σε συστήματα εκπομπής
- Προσαρμόστε την επίσημη στιγμή έναρξης
- Αποστολή δεδομένων τακτικής σύνθεσης
- Αλλαγή σκορ και στατιστικών αγώνων
- Αυτά τα δεδομένα τροφοδοτούνται στο Σύστημα Πληροφοριών Σχολιαστών και εμφανίζονται σε ζωντανή τηλεόραση.
Ο χάκερ δεν μπορούσε να επικοινωνήσει με τη FIFA και στη συνέχεια δεν τον ευχαρίστησαν ούτε τον αναγνώρισαν με κανέναν τρόπο
Η ηθική χάκερ δημοσίευσε εικόνες στο ιστολόγιό της για να αποδείξει τα ευρήματά της, αλλά δεν άλλαξε τίποτα. Προσπάθησε να επικοινωνήσει με τη FIFA για να τους προειδοποιήσει και είπε ότι ήταν η «πιο αγχωτική νύχτα της ζωής της», στις 3 τα ξημερώματα στο Τόκιο. Δεν κατάφερε να επικοινωνήσει με τη FIFA μέσω email, τηλεφώνου, γραμμής μέσων ενημέρωσης, ακόμη και με τον αριθμό WhatsApp του Επικεφαλής Τεχνολογίας & Δεδομένων Ποδοσφαίρου της FIFA, Sebastian Runge, που βρέθηκε στο LinkedIn.
Στάθηκε τυχερή μόνο όταν επικοινώνησε με το MediaKing, την υποδομή ροής που φιλοξενεί τον διαγωνισμό. με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), τον ομοσπονδιακό επικεφαλής για την ασφάλεια στον κυβερνοχώρο για το Παγκόσμιο Κύπελλο FIFA 2026. και ακόμη και με μια επαφή με το FBI, οι οποίοι επικοινώνησαν με τη FIFA. Δεν μπόρεσε να προειδοποιήσει η ίδια τη FIFA.
Ώρες αργότερα, το ζήτημα λύθηκε, αλλά ισχυρίζεται ότι δεν έχει λάβει καμία επαφή από τη FIFA που να αναγνωρίζει την παραβίαση, να την ευχαριστεί ή να συζητά την αποζημίωση. "Όταν ένας ερευνητής πρέπει να καλέσει την CISA και το FBI για να επικοινωνήσει μαζί σας, κάτι δεν πάει καλά", δήλωσε ο hacker.
