世界杯官方赛事系统曝漏洞：电视直播流未设置权限，可被任意查看篡改
安全内参编译
安全内参编译
安全内参
2026年6月17日 16:45
北京
在小说阅读器读本章
去阅读
关注我们
带你读懂网络安全
世界杯官方赛事系统权限控制不当，任意用户均可修改赛事管理系统，查看篡改直播流，修改实时比赛的各类信息。
前情回顾·漏洞威胁态势
- 2026年上半年全球常规被利用漏洞全景分析
- 苹果漏洞利用工具遭公开，数亿台iPhone随时可被静默入侵窃密
- 国内知名送餐机器人曝安全漏洞：可监控机器人 任意修改任务
- 研究员发现5G网络安全漏洞：可实时嗅探流量、拒绝服务、网络降级
安全内参6月17日消息，一名安全研究员表示，由于一个简单的安全漏洞，她能够访问多个FIFA内部平台，并借此查看和完全控制每一场世界杯比赛的电视直播流。
这名网名为“BobDaHacker”的研究员表示，她仅通过FIFA官方球员经纪人注册平台注册成为一名球员经纪人。随后，借助该账号以及FIFA后端API中的一个漏洞（该漏洞未验证用户是否具备相应权限），她得以访问多个FIFA内部平台。
研究员称，这些系统包括用于控制全球观众所看到的电视画面内容的系统，以及用于控制解说员在比赛解说过程中查看内容的系统。
周二，BobDaHacker在一篇博客文章中写道：“单个攻击者就能够同时劫持所有摄像机。攻击者甚至可以让整个FIFA世界杯都播放歌曲《永不放弃你》的MV，进行恶搞。”
BobDaHacker于周二晚间报告了这一漏洞，而FIFA在数小时后便修复了该问题，但从未确认收到这名研究员提交的漏洞报告。
FIFA尚未立即回应媒体的置评请求。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论