Sérülékenység a PRO DJ LINK-ben: a rekordbox és több CDJ/XDJ frissítést igényel

A Security Vulnerability Found figyelmeztetés szerint a rekordboxot használó DJ-knek és a legelterjedtebb CDJ/XDJ lejátszók tulajdonosainak mielőbb frissíteniük kell. A PRO DJ LINK -hez kapcsolódó biztonsági rés azonos hálózaton lévő illetéktelen felhasználónak lehetővé teheti a csatlakoztatott eszközökön tárolt fájlok megtekintését. Ez setup függvényében érintheti a lejátszókba helyezett USB -meghajtókat vagy SD -kártyákat, illetve egy rekordboxot futtató Windows PC -n vagy Macen tárolt adatokat. Fontos: ez nem távoli, interneten keresztüli hozzáférés – a támadónak ugyanahhoz a PRO DJ LINK hálózathoz kell csatlakoznia. Mi az a PRO DJ LINK ? Az AlphaTheta hálózati rendszere, amely kompatibilis DJ-eszközöket és a rekordboxot köti össze, vezetékes vagy vezeték nélküli hálózaton. Így a lejátszók hozzáférhetnek a számítógépen lévő rekordbox-zenékhez, és megoszthatnak zenei és performansz-információkat egymás között. A most feltárt sérülékenység ennek a hálózati működésnek a középpontjában áll. A DJ és fejlesztő Chris L, azaz Triode kutatás közben talált rá a problémára, és jelezte az AlphaThetának. Technikai magyarázata szerint a PRO DJ LINK NFS-szervert használ fájlátvitelre, és a hiba elvben lehetővé teheti, hogy a hálózathoz hozzáférő fél a DJ-rendszer által normál esetben nem megosztott fájlokat is lekérje. Triode a proof-of-concept kódot addig nem teszi közzé, amíg a javítások teljes körűen el nem készülnek. Érintett modellek: többek között az XDJ-700 , XDJ-1000MK2 , CDJ-900NXS2 , CDJ-2000NXS2 , CDJ-3000 és CDJ-3000X . Az all-in-one készülékek közül listán van az OMNIS-DUO , XDJ-RX2 , XDJ-RX3 , XDJ-RR és XDJ-XZ . Érintett a rekordbox 6-os és 7-es verziója Windows és macOS alatt, valamint a rekordbox mobil iOS-re és Androidra. Nem szerepel az érintettek között a DJM keverők sora, továbbá a Stagehand és a PRO DJ LINK Bridge sem. Az AlphaTheta folyamatosan adja ki a javításokat, ezért érdemes a vállalat aktuális, sérülékenységi válaszlistáját figyelni. Mit tegyenek a DJ-k most? Frissítsék a rekordboxot a legújabb verzióra, és telepítsék az érintett készülékek firmware-frissítéseit, amint elérhetők. Kerüljék a PRO DJ LINK-eszközök nyílt vagy nem biztonságos hálózatokra kötését; ha vezeték nélküli kapcsolat szükséges, használjanak erős jelszóval védett, biztonságos Wi-Fi-t.