AlphaTheta предупредила о риске утечки данных через PRO DJ LINK

AlphaTheta объявила о выявленной уязвимости, которая касается работы PRO DJ LINK в софте rekordbox и ряда аппаратных плееров CDJ и XDJ. В уведомлении производителя указывается, что при определённых обстоятельствах злоумышленник, получивший несанкционированный доступ к сети PRO DJ LINK, может получить возможность просматривать данные, доступные в рамках этой сети.

«Эта уязвимость может позволить третьей стороне, получившей несанкционированный доступ к сети PRO DJ LINK, просматривать данные, хранящиеся на Windows PC/Mac или на USB/SD-картах, вставленных в CDJ/XDJ-устройство, подключённое к этой сети», — говорится в заявлении AlphaTheta. Компания уточнила, что сейчас работает над исправлением и намерена не раскрывать технические подробности до момента выпуска решения, чтобы снизить риск эксплуатаций уязвимости.

В сообщении отмечено, что на данный момент не зафиксировано подтверждённых случаев эксплуатации этой уязвимости, однако AlphaTheta призвала пользователей соблюдать осторожность и временно принять дополнительные меры безопасности. Производитель сообщил, что готовит обновление программного обеспечения и будет предоставлять новую информацию по мере её появления.

В числе рекомендаций AlphaTheta названы стандартные практики цифровой безопасности, направленные на минимизацию риска утечки данных при использовании сетевых функций для диджеев. Компания предлагает:

• обновить rekordbox до последней доступной версии;
• избегать использования USB- или SD-карт с конфиденциальными данными при работе с PRO DJ LINK;
• подключать оборудование через защищённую сеть с паролем при использовании Wi‑Fi.

Производитель не уточнил перечень конкретных моделей CDJ и XDJ, подпадающих под предупреждение, однако в тексте уведомления упомянуто, что уязвимость затрагивает «ряд» таких устройств. Это означает, что риску могут подвергаться как текущие, так и недавно выпущенные модели, поэтому пользователям оборудования AlphaTheta рекомендуется оперативно проверять доступность обновлений и следовать официальным инструкциям.

Отдельно в релизе отмечается, что компания намеренно не раскрывает эксплуатационные детали уязвимости до выпуска исправления, чтобы предотвратить возможные злоупотребления в период, когда патч ещё не внедрён у большинства пользователей. Такая практика является стандартной в отрасли информационной безопасности и направлена на ограничение времени, в течение которого уязвимость может быть использована.

Напомним, в прошлом месяце AlphaTheta представила новую универсальную DJ-систему XDJ-AN и мультиплеер CDJ-1500X. Пользователям этих и других моделей рекомендуется следить за обновлениями прошивок и программного обеспечения, а также временно исключить использование носителей с чувствительной информацией при работе в сетевом режиме.

Мы продолжим следить за ситуацией и сообщим, когда AlphaTheta выпустит патч и дополнительные рекомендации по безопасной работе с PRO DJ LINK.