Napokon át tátongott egy súlyos biztonsági rés az épp foci vb-t lebonyolító FIFA rendszereiben. Ha a rosszindulatú felek fedezték volna fel hamarabb, az komoly következményekkel járhatott volna.
Súlyos biztonági hibára bukkant egy kutató a FIFA belső rendszerében, a kiaknázásával a labdarúgó-világbajnokság tévés közvetítését is bárki módosíthatta volna – írja a TechCrunch.A BobDaHacker néven tevékenykedő biztonsági kutató szerint egy egyszerű sebezhetőséggel hozzáférést szerzett a FIFA több belső rendszeréhez, amely lehetővé tette számára, hogy minden világbajnoki mérkőzés közvetítését láthassa és módosíthassa. A behatoláshoz nem kellett összetörnie magát: elég volt létrehoznia egy fiókot a FIFA labdarúgóügynök-regisztrációs platformján, majd ezzel, valamint egy hibás API-nak köszönhetően hozzáférést kapott a FIFA számos belső platformjához is. A rendszer ugyanis elfelejtette ellenőrizni, hogy a fiók tulajdonosa rendelkezik-e a szükséges jogosultságokkal.A kutató szerint azokhoz a rendszerekhez is hozzá lehetett férni így, amelyek azt szabályozzák, hogy mi jelenjen meg a nézők képernyőjén – sőt, a kommentátoroknak szóló képernyőket is meg lehetett tekinteni. https://hvg.hu/tudomany/20260616_foci-vb-2026-zold-foki-koztarsasag-kapus-vozinha-vedes-spanyolorszag-instagramA szakember úgy véli, egyetlen támadó egyszerre akár az összes kamera felett is átvehette volna az irányítást. Japán idő szerint kedden jelentette a sebezhetőséget a FIFA-nak, amely néhány órán belül javította azt – a szakember jelentésére azonban nem reagáltak közvetlenül.Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
