Уязвимость в протоколе Pro DJ Link: что нужно знать диджеям

Компания AlphaTheta официально сообщила об обнаружении критической уязвимости в сетевом протоколе Pro DJ Link, который обеспечивает взаимодействие между ПО Rekordbox и профессиональными плеерами серии CDJ/XDJ. Согласно заявлению производителя, злоумышленники, получившие несанкционированный доступ к локальной сети Pro DJ Link, потенциально могут просматривать данные, хранящиеся на подключенном компьютере (Windows или Mac), а также информацию на USB-накопителях и SD-картах, установленных в сопряженные плееры CDJ или XDJ.

На данный момент технические подробности инцидента не раскрываются в целях безопасности до момента выхода финального патча. В AlphaTheta отмечают, что сведений о реальных случаях эксплуатации этой уязвимости пока не поступало. Прозрачность компании в вопросе освещения проблемы заслуживает уважения, однако реализация уведомления вызывает вопросы: список уязвимого оборудования спрятан в отдельном PDF-файле, переход к которому требует нескольких кликов, из-за чего многие пользователи рискуют пропустить важную информацию о своем комплекте техники.

Список затронутого оборудования и рекомендации

В перечень устройств, подверженных риску, входят модели CDJ-3000X, CDJ-3000, CDJ-2000NXS2, CDJ-1500X, CDJ-900NXS, XDJ-1000MK2, XDJ-700, а также автономные системы XDJ-AZ и XDJ-XZ и мобильные версии Rekordbox для iOS и Android. Микшеры в данный список не попали. В настоящий момент работа над программными исправлениями для плееров продолжается.

Для минимизации рисков рекомендуется обновить Rekordbox до версии 7.2.17 (или выше) либо 6.8.7 (и новее), где уже внедрены частичные исправления. Также стоит воздержаться от использования носителей с конфиденциальными данными при работе в связке Pro DJ Link. Если оборудование подключено к Wi-Fi, обязательно убедитесь в наличии надежного пароля. Для домашних диджеев и небольших площадок риск несанкционированного доступа к файлам остается минимальным. Мы продолжим следить за ситуацией и оперативно сообщим о выходе необходимых обновлений прошивки.

Источник: digitaldjtips.com