> ## Content Index
> Fetch the complete content index at: https://www.5news.com.hk/llms.txt
> Use this file to discover other available public pages before exploring further.

# FIFA世界盃內部系統驚現漏洞 黑客險騎劫全球電視直播
- URL: https://www.5news.com.hk/fifa-world-cup-internal-system-security-flaw-tv-stream-hijack/
- Published: 2026-06-17T05:09:48.000Z
- Updated: 2026-06-17T05:09:47.000Z
- Description: 網絡安全研究員BobDaHacker近日揭露國際足協（FIFA）內部系統存在嚴重安全漏洞。黑客只需喺官方平台註冊成為球員經理人，配合後端API嘅權限驗證缺陷，就可以潛入系統並完全控制世界盃賽事嘅電視直播畫面同埋旁述員屏幕。FIFA接獲報告後幾個鐘內已修復問題，但未有正式回應事件。呢次事件反映大型國際體育盛事嘅網絡保安系統仍然有待加強。
- Author: 5News編輯部
- Tags: 科技, 社區關注, 全部

## 網絡安全專家揭FIFA系統保安缺陷 簡單註冊即可控制賽事畫面

網絡安全對全球大型體育盛事非常重要。近日，一名網絡安全研究員公開表示，佢發現咗國際足協（FIFA）內部系統嘅一個簡單安全漏洞。呢個漏洞足以令任何人獲取觀看、甚至完全控制每場世界盃比賽電視直播畫面嘅權限。

## 簡單註冊程序成系統入侵缺口

化名為「BobDaHacker」嘅[安全研究員指出](https://bobdahacker.com/blog/fifa-hack)，整個入侵過程比想像中簡單。佢首先喺FIFA官方嘅經理人註冊平台上，登記成為一名球員經理人。就係憑住呢個普通帳號，配合系統底層嘅設計缺陷，佢成功繞過重重保安關卡。

![網絡安全專家揭FIFA系統保安缺陷 簡單註冊即可控制賽事畫面](https://storage.ghost.io/c/3a/55/3a558e15-07f0-4658-8806-c5a29d8cc457/content/images/2026/06/BobDaHacker-Could-ve-Rickrolled-the-Entire-FIFA-World-Cup.png.webp)

網絡安全專家揭FIFA系統保安缺陷 簡單註冊即可控制賽事畫面

## 系統API缺乏權限驗證 牽連全球轉播畫面

呢次事件嘅核心問題，係FIFA後端API（應用程式介面）出現漏洞。系統無確實檢查使用者係咪具備相應嘅授權，導致BobDaHacker能夠輕易登入多個FIFA內部平台。

根據研究員嘅講法，受影響嘅範圍非常廣泛，包括廣播機構用嚟控制全球電視畫面顯示內容嘅系統，同埋賽事旁述員工作時用緊嘅資訊屏幕。BobDaHacker喺星期二發表嘅網誌文章入面提到：「單一攻擊者可以同時騎劫所有攝影機。攻擊者甚至有能力對整個FIFA世界盃進行『瑞克搖』（Rickroll，即惡作劇式播放特定流行歌曲）干擾。」

> “A single attacker could hijack every camera simultaneously. An attacker could have rickrolled the entire FIFA World Cup,” BobDaHacker

## API權限驗證有幾重要？

API就好似唔同電腦系統之間溝通嘅橋樑。喺正常情況下，系統必須設立嚴格嘅權限驗證機制，確保只有獲得授權嘅人員，先至可以存取特定嘅資料或者執行特定嘅指令。如果系統無做足驗證步驟，普通使用者就有可能獲得管理員級別嘅控制權，造成資料外洩甚至系統被惡意操控。對於處理全球直播嘅大型機構嚟講，API保安絕對係不容忽視嘅一環。

## 漏洞已獲修復 FIFA未作公開回應

BobDaHacker喺日本時間星期二晚上向有關當局報告咗呢個系統缺陷。FIFA反應迅速，喺幾個鐘頭之後已經完成修復工作。不過，FIFA至今從未正式承認或回應過該名研究員嘅報告。面對傳媒機構嘅查詢，FIFA目前亦未有即時作出評論。

## 總結

隨住數碼化廣播技術普及，世界級體育賽事嘅轉播系統同互聯網嘅連接越來越緊密。呢次FIFA系統漏洞事件雖然無造成實際破壞，並且已經迅速修復，但確實反映出大型機構喺設計對外開放嘅註冊平台同埋後端API嗰陣，必須嚴格執行權限驗證，確保全球觀眾嘅收視體驗免受惡意干擾。