一名网络安全研究人员声称,在国际足联(FIFA)的数字指挥中心中发现了一个关键弱点,可能危及世界杯直播安全。该研究人员使用化名“Boddahacker”。
据Cybernews报道,Boddahacker在注册FIFA的经纪人平台(Agent Platform)后发现了这一问题。该平台是足球经纪人用来获取认证的公共门户。注册后,账户被添加到了FIFA的Microsoft Entra身份系统中,而这一系统是多款FIFA内部平台的骨干。
Boddahacker在FIFA的足球数据平台(Football Data Platform)上找到了这个漏洞——当试图访问时,系统显示“访问被拒绝”的界面,但研究人员发现了一种绕过方式。这意味着前端虽然显示了限制,但后端系统中并不存在真正的权限控制。
更严重的是,研究人员声称,这一数字漏洞还让他得以进入FIFA的流媒体管理面板(Streaming Management Panel)。据报道,该平台是世界杯转播的神经中枢。进入后,研究人员声称能够访问每场比赛的流媒体配置信息。
据该研究人员称,通过这一漏洞,还可以进入赛事管理系统、比赛实时仪表板、分析平台、评论员支持工具以及管理界面。
目前,国际足联尚未对这些指控公开发表评论。
