安全研究员曝出 FIFA 系统漏洞，可劫持全球世界杯直播画面

IT之家 6 月 17 日消息，据 Techcrunch 报道，一名安全研究人员在一篇博客文章中表示，她借助一个简单的安全漏洞成功入侵国际足联（FIFA）多个内部平台，借此观看并完全控制每一场世界杯比赛的电视直播流。IT之家注意到，这位网名为“BobDaHacker”的研究人员称，她仅需在国际足联官方经纪人注册平台上注册为一名球员经纪人。凭借该账号，再加上国际足联后端应用程序接口（API）存在一处校验漏洞 —— 系统不会核实使用者是否具备对应访问权限，她由此得以登入多个国际足联内部系统。据该研究人员介绍，其中一套系统专供全球转播方使用，既能控制世界各地观众电视端的播出画面，也能调整赛事解说员解说时面前屏幕显示的内容。“单一攻击者就能同时劫持全部赛事摄像画面，甚至能给整届世界杯的直播播放瑞克摇摆恶搞视频。”BobDaHacker 在周二发布的一篇博客文章中写道。日本时间周二晚间，BobDaHacker 向国际足联上报了该漏洞；几小时后国际足联便修复了该安全隐患，但始终未对这名研究员的漏洞上报行为作出任何回应。