Escándalo en la Copa del Mundo: Un hacker entró en el sistema de la FIFA, logró apagar las cámaras y cambiar el resultado

A medida que la Copa Mundial de Fútbol está en marcha en los Estados Unidos, Canadá y México, la principal organización mundial de fútbol, la FIFA se enfrenta a posibles problemas de seguridad que se han detectado en la primera semana de la carrera.

Un investigador de seguridad y un hacker ético, conocido como BobDaHacker, descubrió una debilidad crítica en la infraestructura digital de la organización.

En total, se encontró que a través de un portal público para la grabación de agentes de fútbol, se puede acceder al sistema Microsoft Entra de la FIFA, que une una serie de sus plataformas internas.

Aunque las interfaces de aplicación mostraban un mensaje de denegación de acceso, parecía que los sistemas de fondo no controlaban la autorización del usuario, lo que a su vez permitía el acceso sin obstáculos a datos muy sensibles.

La violación permitió el acceso al panel de control de emisiones de todos los partidos de la Copa del Mundo, incluyendo el acceso a enlaces de transmisión directa y la oportunidad de controlar las cámaras.

Además, se abrió el acceso a una plataforma que recopila datos sobre partidos de fútbol en tiempo real, un sistema para comentaristas, así como documentos internos confidenciales.

El sistema incluso permitió que cualquier persona identificada de esa manera cambiara los datos de coincidencia, lo que afectaría directamente a los sistemas de información utilizados por los comentaristas de televisión durante las transmisiones.

El flujo pronto se fijó

El proceso completo de יx0haction efectuax0 título, a saber, obtener acceso no autorizado a sistemas críticos de la FIFA, está documentado en el blog BobDaHacker. Junto con una descripción del proceso y la evidencia de sus afirmaciones, el hacker también afirma que reportar esta debilidad fue extremadamente difícil debido a la falta de canales de comunicación claros de la FIFA para denunciar violaciones de seguridad.

Después de los esfuerzos infructuosos para contactar con F IFA fue contactado por correo electrónico y teléfono, MediaKind, la empresa responsable de la tecnología de radiodifusión televisiva, así como la Agencia Americana de Seguridad Cibernética.

Después de todos estos informes, la FIFA corrigió la debilidad al día siguiente, impidiendo el acceso no autorizado a sistemas de antecedentes. A pesar de la reacción rápida, la FIFA no comentó el incidente, ni respondió oficialmente al problema denunciado. /Telegrafía/