• Tweet

El sitio de ESPN Fantasy Football está repleto de fallas, las cuales permiten a los jugadores arreglar los juegos de la plataforma, asegura un investigador de seguridad.

El concurso en línea permite a los jugadores fingir que ellos son los propios equipos de fútbol americano, así como competir contra otros participantes imaginarios para llevarse una victoria en línea entre miembros reales de la National Football League. Según avanza la temporada, los equipos imaginarios suben o bajan basándose en el desempeño de las estrellas del fútbol de la vida real. Muchos participantes que juegan en las ligas lo hacen por diversión o para hacer amigos o colegas de entretenimiento, pero no es raro que otros jugadores compitan también por dinero.

Jugar por dinero en el sitio de ESPN puede no ser una buena idea, de acuerdo al investigador en seguridad Billy Rios. Él dice que resulta sencillo para cualquier persona con una cuenta hacer cambios de jugadores a otros equipos simplemente mediante la manipulación de las cadenas de texto en la barra de direcciones del navegador.

“Cualquiera puede agregar, eliminar o intercambiar jugadores en cualquier otro equipo (no sólo en el del usuario) mediante la realización de algunos cambios al URL”, comentó a The Register. “Basta con sólo obtener el ID correcto del jugador y cambiar un valor en la cadena de consulta. No requerí ningún tipo de herramientas especiales, cualquier persona puede hacer estos cambios directamente desde el navegador”.

Rios explica aquí cómo usó la técnica para forzar a un equipo de jugadores rival de que aceptara al jugador Rex Grossman, un quarterback de los Osos de Chicago cuya actuación en el campo le ha valido el sobrenombre de “el niño estúpido” según un comentarista deportivo. (Para ser equitativo, Rios agregó al jugador a la banca del equipo rival, y no a la alineación de partida, después envió un correo electrónico, el cual supuestamente provenía de Grossman diciendo “¡pónganme en la cancha!”).

Rios, cuyo apodo en línea es XSSniper, dice que ha notificado la falla de ESPN.