ثغرة خطيرة في أنظمة فيفا تهدد بث مباريات كأس العالم

كشفت باحثة أمنية عن ثغرة بالغة الخطورة في الأنظمة الداخلية للاتحاد الدولي لكرة القدم (فيفا)، والتي كانت تسمح لأي مستخدم يمتلك حسابًا عاديًا بالوصول إلى منصات تشغيلية حساسة. من بين هذه الأنظمة، الأنظمة المسؤولة عن التحكم في البث التلفزيوني العالمي لمباريات كأس العالم.

تفاصيل الثغرة واكتشافها

الباحثة، المعروفة باسم BobDaHacker، تمكنت من الوصول إلى هذه الأنظمة بعد تسجيل نفسها ببساطة كوكيلة لاعبين عبر منصة فيفا الرسمية. وقد اكتشفت أن الخلل ناتج عن ضعف في واجهة برمجة التطبيقات (API) التي لم تكن تتحقق من صلاحيات المستخدمين بالشكل المطلوب.

وبحسب ما نقلته تك كرانش، فقد تمكنت الباحثة من الدخول إلى:

• النظام المستخدم من قبل شركات البث للتحكم في المحتوى المعروض على الشاشات.
• الأنظمة التي تزود المعلقين الرياضيين بالبيانات المباشرة أثناء المباريات.

الخطورة المحتملة للثغرة

وصفت الباحثة خطورة الثغرة بقولها إن مهاجمًا واحدًا كان يمكنه السيطرة على جميع الكاميرات في الوقت نفسه وبث أي محتوى يريده لمشاهدي كأس العالم حول العالم. هذه الإمكانية تمثل تهديدًا حقيقيًا للفعاليات الرياضية الكبرى.

استجابة فيفا وإصلاح الخلل

أبلغت الباحثة فيفا بالثغرة مساء الثلاثاء، ورغم عدم تلقيها ردًا رسميًا، فقد تم إصلاح الخلل خلال ساعات. يشير ذلك إلى تعامل عاجل من الاتحاد فور اكتشاف المشكلة. هذه الاستجابة السريعة تعكس أهمية الحفاظ على أمن أنظمة البث.

ولم يصدر فيفا أي تعليق رسمي حتى الآن، لكن الحادثة تسلط الضوء على الهشاشة الرقمية التي قد تهدد الفعاليات الرياضية الكبرى. فثغرة بسيطة في إدارة الصلاحيات يمكن أن تمنح المهاجمين وصولًا إلى أنظمة حساسة تؤثر على ملايين المشاهدين حول العالم.