آسیب‌پذیری امنیتی در سیستم‌های فیفا

یک پژوهشگر امنیت سایبری فاش کرد که به‌دلیل یک نقص امنیتی ساده در زیرساخت‌های فیفا (FIFA)، توانسته به چندین پلتفرم داخلی این سازمان نفوذ کند؛ نفوذی که دسترسی و کنترل کامل استریم تلویزیونی تمام مسابقات جام جهانی را در اختیار او قرار داده است.

این پژوهشگر که با نام مستعار BobDaHacker فعالیت می‌کند، ابتدا به‌سادگی به‌عنوان یک ایجنت بازیکن (Player Agent) در پلتفرم رسمی ثبت‌نامِ فیفا اکانت ساخت. او سپس با بهره‌گیری از یک آسیب‌پذیری حیاتی در Back-end API سیستم که سطح دسترسی کاربران (Authorization) را به‌درستی اعتبارسنجی نمی‌کرد، موفق شد از طریق همان اکانتِ معمولی به پلتفرم‌های داخلی و حساس این سازمان متصل شود.

دامنه‌ی این دسترسیِ غیرمجاز به حدی گسترده بود که سیستم‌های اختصاصی شبکه‌های پخش‌کننده (Broadcasters) را نیز در بر می‌گرفت؛ سیستمی که مستقیماً تعیین می‌کند چه تصویری روی تلویزیون تماشاگران در سراسر جهان و حتی روی مانیتور اختصاصی گزارشگران مسابقه نمایش داده شود.

این پژوهشگر در بلاگ‌پست خود ابعاد این فاجعه را این‌گونه توصیف کرد: «یک مهاجم به‌تنهایی می‌توانست تمام دوربین‌ها را به‌طور هم‌زمان هایجک (Hijack) کند و در میانه‌ی پخش مسابقات جام جهانی، تمام بینندگان جهان را Rickroll کند.»

این نقص امنیتی سه‌شنبه‌شب (به وقت ژاپن) به فیفا گزارش شد و تیم فنی این نهاد ورزشی تنها چند ساعت بعد مشکل را برطرف کرد؛ با این حال، فیفا هیچ‌گاه دریافت این گزارش را رسماً تأیید نکرد و اعتباری (Credit) بابت این کشف به پژوهشگر نداد. این سازمان همچنین تاکنون به درخواست رسانه‌ها برای شفاف‌سازی در این باره پاسخی نداده است.