Deportes
Unos hackers accedieron a los datos de Verstappen en la FIA; ¡Todo resuelto!
<p>​</p>
<div class="ms-article-content" data-position="embed" data-series="f1" data-autoplay="0" data-mute="0">
<p>El verano pasado, <strong>la página web de licencias de la FIA fue pirateado</strong> por un grupo de tres <em>hackers</em>: Gal Nagli, Sam Curry e Ian Carroll. Aunque hace meses del pirateo, no lo hizo público hasta esta semana en las redes sociales. Los piratas informáticos revelaron que son grandes aficionados a la <a href="https://es.motorsport.com/f1/">Fórmula 1</a> y aseguraron que <strong>no tenían intenciones maliciosas y que únicamente querían mostrar los puntos débiles de los sistemas de la FIA y hacer más fuerte &#8220;todo el ecosistema&#8221;</strong>.</p>
<p>El problema de la página web de licencias de la FIA es que todos los pilotos de Fórmula 1 deben tener una superlicencia para competir en la máxima categoría, pero para otras categorías está la categorización de la FIA de pilotos de oro, plata o bronce, que se gestiona en un portal específico de la FIA, en el que los propios pilotos también pueden solicitar que se les rebaje su categoría de oro a plata, lo que puede resultar especialmente útil en las carreras de resistencia.</p>
<h2>Cambio de rol a administrador y acceso a los datos</h2>
<p>Los hackers en cuestión crearon un perfil y luego descubrieron en Javascript que era posible ajustar su &#8220;rol&#8221;. La página web parecía tener varios roles: pilotos, empleados de la FIA y administradores.</p>
<p>Lógicamente, este último era el más interesante, por lo que los hackers intentaron cambiar su perfil para ser administradores mediante una &#8220;petición HTTP PUT&#8221;. Parecía que funcionaba y después de iniciar sesión de nuevo, la web tenía un aspecto totalmente diferente y tuvieron acceso a un panel donde el organismo rector puede clasificar a todos los pilotos.</p>
<p>Para validar su hallazgo, los piratas informáticos intentaron acceder al perfil de un piloto. Comprobaron que<strong> podían ver el hash de la contraseña, la dirección de correo electrónico, el número de teléfono y el pasaporte, entre otros datos</strong>. Además, también pudieron leer toda la comunicación interna entre la FIA y el piloto en cuestión sobre la categorización.</p>
<p>Después, los hackers vieron que todos los pilotos de Fórmula 1 estaban en el sistema y fue posible ver el pasaporte de <a href="https://es.motorsport.com/driver/max-verstappen/38692/" target="_blank" rel="noopener">Max Verstappen</a>, entre otras cosas. <strong>Los hackers afirman que se detuvieron después de eso y que no acabaron viendo ninguna información sensible.</strong></p>
<section class="relatedContent" data-widget="related-content" data-widget-size="content" data-params="%7B%22type_id%22%3A0%2C%22title_id%22%3A%22%22%2C%22items%22%3A%5B%7B%22article_edition_id%22%3A%2210769492%22%2C%22title%22%3A%22La%20FIA%20sanciona%20Sainz%20para%20M%C3%A9xico%20por%20su%20accidente%20con%20Antonelli%22%2C%22alias%22%3A%22sancion-sainz-accidente-antonelli-parrilla-mexico%22%2C%22front_url%22%3A%22https%3A%2F%2Fes.motorsport.com%2Ff1%2Fnews%2Fsancion-sainz-accidente-antonelli-parrilla-mexico%2F10769492%2F%22%2C%22series%22%3A%22F%C3%B3rmula%201%22%2C%22photo%22%3A%22%2F%2Fcdn.motorsport.com%2Fimages%2Famp%2F2d1kvwZY%2Fs2%2Fandrea-kimi-antonelli-mercedes.jpg%22%7D%5D%7D">Puedes leer:</section>
<h2>La FIA intervino inmediatamente</h2>
<p>Después de este &#8220;exitoso&#8221; hackeo el 3 de junio, <strong>la FIA fue notificada el mismo día y -en cooperación entre los hackers y la federación- se tomaron medidas</strong>. En un principio, la página web fue desconectada inmediatamente y el 10 de junio, la FIA informó de que se había &#8220;arreglado&#8221;.</p>
<p>Ante una pregunta de <a href="https://es.motorsport.com/f1/news/hackers-accedieron-datos-verstappen-fia-resuelto/10770434/es.Motorsport.com" target="_blank" rel="noopener">Motorsport.com</a> en la previa de México, un portavoz de la FIA confirmó esta versión y compartió en un comunicado: &#8220;La FIA tuvo conocimiento de un incidente cibernético con la página web de Categorización de Pilotos de la FIA este verano. Se tomaron medidas inmediatas para proteger los datos de los pilotos. La FIA informó de este incidente a las autoridades pertinentes de protección de datos, de acuerdo con sus obligaciones. La FIA también ha notificado al pequeño número de pilotos afectados por este incidente. Ninguna otra plataforma digital de la FIA se ha visto afectada por este incidente&#8221;, decía el comunicado.</p>
<p>&#8220;La FIA ha invertido ampliamente en ciberseguridad y medidas para todas sus plataformas digitales. La FIA ha puesto en marcha medidas de seguridad del más alto nivel para proteger los datos de todas las partes interesadas. Estamos aplicando una política de &#8216;seguridad por diseño&#8217; para todas nuestras nuevas iniciativas digitales&#8221;, concluyó.</p>
</div>
<div>
<section class="relatedContent relatedContent--dynamic" data-widget="related-content" data-no-recommendation-action="delete">También puedes leer :</section>
</div>
<p> </p>