Skandal na Mundijalu: Haker upao u FIFA sistem, mogao da gasi kamere i menja rezultat

Dok traje do sada najveće Svetsko prvenstvo u fudbalu u SAD-u, Kanadi i Meksiku, svetska glavna fudbalska organizacija FIFA suočava se sa mogućim bezbednosnim problemima koji su otkriveni već u prvoj nedelji takmičenja. Istraživačica bezbednosti i etička hakerka, koja se predstavlja nadimkom BobDaHacker, otkrila je kritičnu ranjivost u digitalnoj infrastrukturi te organizacije.⚽ I Could&#39;ve Rickrolled the Entire FIFA World Cup. All I Needed Was My ID. Registered on FIFA&#39;s public Agent Platform, accessed RTMP stream keys for every live World Cup 2026 camera feed. An attacker could&#39;ve replaced live TV worldwide. bobdahacker.com/blog/fifa-hack #InfoSec #FIFA #WorldCup[image or embed]&mdash; BobDaHacker 🏳️&zwj;⚧️ (she/her) (@bobdahacker.com) June 16, 2026 at 1:25 AMUlazak bez provereOtkriveno je, naime, da se putem javno dostupnog portala za registraciju fudbalskih agenata može dobiti pristup FIFA-inom sistemu Microsoft Entra, koji objedinjuje niz njihovih internih platformi. Iako su interfejsi aplikacija prikazivali poruku o zabrani pristupa, pokazalo se da pozadinski sistemi nisu proveravali korisnička ovla&scaron;ćenja, &scaron;to je sa druge strane omogućilo neometan pristup veoma osetljivim podacima.Ovim propustom bio je omogućen uvid u upravljačku tablu za striming svih utakmica Svetskog prvenstva, uključujući pristup linkovima za prenos uživo i mogućnost upravljanja kamerama. Uz to, bio je otvoren pristup platformi koja prikuplja podatke o fudbalskim utakmicama u realnom vremenu, sistemu za komentatore, kao i poverljivim internim dokumentima. Sistem je čak dozvoljavao bilo kome ko je prijavljen na taj način da menja podatke o utakmicama, &scaron;to bi se direktno odrazilo na informacione sisteme koje koriste i televizijski komentatori tokom prenosa.Propust brzo zakrpljenCeo proces &quot;hakovanja&quot;, odnosno ostvarivanja neovla&scaron;ćenog pristupa kritičnim sistemima FIFA-e, dokumentovan je na blogu BobDaHackera. Uz opis procesa i dokaze za svoje tvrdnje, bela hakerka navodi i da je prijavljivanje ove ranjivosti bilo izuzetno otežano zbog nedostatka jasnih komunikacionih kanala FIFA-e za prijavu bezbednosnih propusta. Nakon bezuspe&scaron;nog poku&scaron;aja kontaktiranja FIFA-e putem imejla i telefona, kontaktirani su kompanija MediaKind, zadužena za tehnologiju TV prenosa, kao i američka Agencija za sajber-bezbednost (CISA), a na kraju i FBI.Nakon svih tih prijava, FIFA je već tokom sledećeg dana ispravila ranjivost onemogućiv&scaron;i neovla&scaron;ćeni pristup pozadinskim sistemima. Uprkos brzoj reakciji, FIFA se nije oglasila o samom incidentu niti je zvanično odgovorila na prijavu problema.Zaključak: Očigledno je da ni najveće organizacije nisu imune na bizarne sigurnosne propuste i da ovaj slučaj ukazuje na potrebu za uspostavljanjem zvaničnih sigurnosnih politika, programa za prijavu ranjivosti, kao i na unapređenje mehanizama za autorizaciju unutar organizacije &ndash; naročito kada se organizuje tako masovan događaj kao &scaron;to je Svetsko prvenstvo.

Skandal na Mundijalu: Haker upao u FIFA sistem, mogao da gasi kamere i menja rezultat

0 Komentari