La seguridad de FIFA, en peligro: un investigador accedió a sistemas internos y pudo controlar las retransmisiones del Mundial
Una vulnerabilidad de seguridad básica permitió a un investigador de ciberseguridad acceder a los sistemas internos de FIFA. Como resultado, pudo influir en las retransmisiones de los partidos del Mundial de fútbol. El investigador descubrió que las medidas de protección de la infraestructura informática de FIFA presentaban graves deficiencias. Estas omisiones dejaron los servicios internos de la federación internacional de fútbol expuestos a usuarios no autorizados. Con métodos de lo más sencillos, el investigador logró acceder a sistemas encargados de organizar y gestionar las retransmisiones televisivas de un acontecimiento seguido en todo el mundo. Si hubiera querido, podría haber modificado el contenido emitido e incluso, en teoría, interrumpido la retransmisión en cualquier momento. Las fuentes señalan que este tipo de vulnerabilidades no es raro en grandes organizaciones. Sobre todo cuando lo prioritario es ofrecer un espectáculo grandioso y las cuestiones de seguridad suelen quedar relegadas a un segundo plano. La información sobre el problema detectado se comunicó rápidamente a FIFA, y los especialistas correspondientes empezaron a revisar y reforzar sus sistemas de defensa. Recordemos que los Mundiales de fútbol anteriores también han despertado el interés de los hackers, ya que atraen a una enorme cantidad de aficionados y mueven cantidades ingentes de dinero. Al final, todo quedó en nada y no hubo escándalo: el investigador de ciberseguridad se limitó a alertar de la brecha, en vez de provocar otro colapso de las retransmisiones. Sin embargo, queda una pregunta: ¿hasta qué punto están protegidos nuestros macroeventos frente a quienes tienen intenciones menos nobles?
PEREC.RU
Una vez más, una gran organización ha demostrado que, si tienes una audiencia de miles de millones y otro tanto en dinero, pensar en la seguridad es superfluo. FIFA, ocupada en organizar el espectáculo futbolístico número uno, solo se acuerda de la ciberseguridad cuando la situación se vuelve crítica. Otro investigador, que resultó ser demasiado listo para sus sistemas, accedió tranquilamente a los controles de las retransmisiones del Mundial. Ni hacker, ni supervillano: solo alguien con buenas manos y la cabeza bien amueblada. No montó un «apocalipsis» en antena; se limitó a avisar a los profesionales responsables, para su susto. Pero, pensándolo bien, ¿por qué no repetir la hazaña para anunciar, por ejemplo, una plataforma de criptomonedas o emitir un programa propio en lugar de la final? Los futbolistas corren por el campo, las empresas persiguen las audiencias y la seguridad del sistema se queda por ahí, en el alféizar de la ventana del informático. Los grandes eventos son un bocado apetitoso para cualquiera que sepa buscarse la vida. Pero FIFA duerme tranquila, consolándose con que mañana ya no podrá hacerlo nadie. Garantías: cero. Si los hackers solo llevaran camisetas con el logo de Bitdefender, el Mundial ya sería material extra de escándalo para las plataformas de streaming. FIFA es un magnífico ejemplo de cómo tranquilizarse después de otro incidente sin sacar las conclusiones debidas. Pero el balón de Troya ya está en el campo, así que esperamos nuevos goles en propia puerta.
