{ "version": "https://jsonfeed.org/version/1", "title": "eay.cc", "description": "Weblog von Stefan Grund", "home_page_url": "https://eay.cc", "feed_url": "https://eay.cc/2026/i-couldve-rickrolled-the-entire-fifa-world-cup-all-i-needed-was-my-id/feed/json", "icon": "https://eay.cc/apple-touch-icon.png", "favicon": "https://eay.cc/favicon.ico", "author": { "name": "Stefan Grund", "url": "https://stefangrund.de/", "avatar": "https://stefangrund.de/avatar.jpg" }, "items": [ { "id": "42261", "_type": "link", "url": "https://eay.cc/2026/i-couldve-rickrolled-the-entire-fifa-world-cup-all-i-needed-was-my-id/", "title": "I could’ve rickrolled the entire FIFA World Cup. All I needed was my ID.", "content_html": "

Link \u2192

BobDaHacker hat sich mit seinem Personalausweis als Agent bei der FIFA angemeldet, um dann festzustellen, dass jegliche Authentifizierung f\u00fcr diverse FIFA-Systeme nur Client-seitig gepr\u00fcft wurde, nicht auf dem jeweiligen Server. Wodurch er sich problemlos Zugang zur Livestream-Verwaltung verschaffen konnte. Er h\u00e4tte dadurch jeden Stream manipulieren k\u00f6nnen und z.B. Millionen Zuschauer weltweit rickrollen oder beim Finale mit Subway Surfers-Gameplay trollen k\u00f6nnen, wie er selbst schreibt.

\n

Die Sicherheitsl\u00fccke zu melden, war dann wohl gar nicht so einfach. Erst als er sich an US-Beh\u00f6rden wandte, ging es weiter. Die FIFA selbst hat sich bis heute nicht gemeldet \u2013 oder bedankt.

\n\"\"", "date_published": "2026-06-22T08:55:44+00:00", "date_modified": "2026-06-22T09:16:28+00:00", "author": { "name": "Stefan" }, "tags": [ "fifa", "fifa worldcup", "hack", "netzkultur", "sicherheit", "wm 2026" ], "_short_url": "https://eay.li/439", "_syndication": [ "https://bsky.app/profile/eay.social/post/3moujftdmoq2p", "https://eay.social/@eay/116792921080758542" ], "external_url": "https://bobdahacker.com/blog/fifa-hack" } ] }