PRO DJ LINK sebezhetőség: AlphaTheta megerősítette, frissítSD a rekordboxot és óvd az adataid

Chris L (Triodeofficial) kutató olyan réseket talált a PRO DJ LINK hálózati rendszerében, amely a CDJs, XDJs és a rekordbox közötti kommunikáció alapja. Ezt August 7 -én az AlphaTheta is megerősítette. A cég jelenlegi állásfoglalása röviden: amit lehet, azonnal foltoznak, de addig se tárolj érzékeny adatot olyan USB eszközön, amelyet pultban használsz. A probléma nem marginális: a PRO DJ LINK a legtöbb professzionális DJ‑pult gerince, amely lehetővé teszi, hogy több lejátszó (CDJ-k), egy mixer és egy laptop egyetlen hálózaton szinkronban legyen és zenét osszon meg. Épp ezért kapott gyors figyelmet: ez a klubok és fesztiválszínpadok alapbeállítását érinti világszerte, nem egy eldugott funkciót. A mostani információk szerint a sebezhetőség azt teszi lehetővé, hogy aki jogosulatlanul feljut ugyanarra a hálózatra (jellemzően Ethernet a pultban, néha Wi‑Fi), az meg tudja nézni a fájlokat egy csatlakoztatott Windows vagy Mac gépen, illetve a PRO DJ LINK‑re kötött CDJ/XDJ-be dugott USB vagy SD adathordozón. Ez olvasási hozzáférés – nem arról van szó, hogy átvennék az irányítást a lejátszók felett vagy „kővé” tennék őket. Fontos különbség: bár több helyen „arbitrary code execution” kockázatként emlegették, az AlphaTheta közleménye nem ezt írja le, hanem a jogosulatlan fájlmegtekintést, amely a PRO DJ LINK zenemozgatásához használt NFS‑komponenshez kötődik. A vállalat szándékosan tart vissza technikai részleteket a javítás elkészültéig, hogy ne könnyítse meg a korai visszaéléseket. Ez kompromisszum: a helyszínek és a DJ-k most kevesebb részletes útmutatást kapnak, cserébe kisebb az esélye, hogy széles körben kihasználják a hibát, mielőtt befoltozható lenne. Mit érdemes tenni most? Frissítsd azonnal a rekordboxot; kerüld a nyílt vagy megosztott Wi‑Fi hálózatokat a pult környékén; a fellépős USBs/SD hordozókon ne tarts személyes vagy érzékeny fájlokat; ha lehet, zárt, dedikált hálózatot használj a pultban, és minimalizáld a fölös csatlakozásokat. Amíg a hardveres javítások meg nem érkeznek, a tudatos hálózathasználat és az adat-higiénia a legjobb védelem – legyen szó Pioneer CDJ-ről, XDJ-ről vagy laptopról a PRO DJ LINK láncban.