3 hours ago
5
Jakarta, CNBC Indonesia - Seorang peneliti keamanan siber menemukan celah pada platform digital FIFA. Kerentanan ini membuat siapa saja bisa menonton siaran semua pertandingan Piala Dunia 2026 dari seluruh dunia.
Celah keamanan untuk menonton gratis tersebut diungkap oleh hacker bernama alias BobDaHacker di blog-nya. Cara memanfaatkan celah keamanan di website FIFA sangat simpel. BobDaHacker cukup mendaftarkan diri sebagai agen pemain di platform registrasi resmi Fifa.
Ia kemudian memanfaatkan akun tersebut untuk menembus API di platform FIFA. Platform FIFA ternyata tidak mengecek ulang pengguna API dengan lapisan keamanan tambahan sehingga BobDaHacker bisa mengakses platform internal di website FIFA.
Tidak hanya menyaksikan pertandingan Piala Dunia 2026. Hacker juga bisa mengendalikan tayangan siaran langsung, termasuk gambar yang ditampilkan dan keterangan yang muncul di layar komentator pertandingan.
"Satu hacker saja bisa membajak semua kamera secara bersamaan. Hacker bisa melakukan rickrolled seluruh siaran Piala Dunia FIFA," kata BobDaHacker di blognya.
Aksi rickrolled adalah serangan hacker untuk mengubah gambar yang ditampilkan di layar dengan video lain. Istilah ini mengacu pada tren viral pada akhir 2000-an di berbagi forum internet. Potongan video musik Rick Astley disebar dengan judul lain untuk menipu penerimanya.
BobDaHacker melaporkan celah ini kepada FIFA pada Selasa malam. Dalam beberapa jam, FIFA "menambal" celah tersebut tanpa mengakui peran laporan sang peneliti.
(dem/dem)
Add
as a preferred
source on Google
