AlphaTheta ha publicado un aviso sobre una vulnerabilidad de seguridad en PRO DJ LINK, el protocolo de red que conecta rekordbox con diferentes reproductores CDJ y XDJ.
Según la compañía, un tercero que consiguiera acceder sin autorización a una red PRO DJ LINK podría visualizar datos almacenados en un PC con Windows o un Mac conectado, además de información presente en memorias USB o tarjetas SD introducidas en determinados reproductores.
AlphaTheta no ha publicado los detalles técnicos de la vulnerabilidad y esperará hasta disponer de una solución. Por el momento, asegura que no tiene constancia de usuarios afectados.
La vulnerabilidad afecta a los siguientes modelos:
- CDJ-3000X
- CDJ-3000
- CDJ-2000NXS2
- CDJ-1500X
- CDJ-900NXS
- XDJ-1000MK2
- XDJ-700
- XDJ-AZ
- XDJ-XZ
También están afectadas las versiones de rekordbox para iOS y Android, mientras que los mixers no se encuentran entre los dispositivos afectados.
La presencia de reproductores como el CDJ-3000 y el CDJ-2000NXS2 hace que el problema sea especialmente relevante para clubs, festivales y cabinas profesionales donde PRO DJ LINK forma parte habitual del setup.
¿Qué deben hacer los DJs?
La primera recomendación es actualizar rekordbox a la versión 7.2.17 o posterior, o a la 6.8.7 o posterior, que ya incorporan parte de las correcciones.
Hasta que lleguen las actualizaciones de firmware para los reproductores, también es aconsejable evitar memorias USB o tarjetas SD que contengan información sensible. Lo ideal es utilizar dispositivos destinados exclusivamente a la biblioteca musical.
Si el setup utiliza Wi-Fi, la red debe estar protegida mediante contraseña y limitarse a los dispositivos y personas que realmente necesiten acceder a ella.
¿Es una vulnerabilidad preocupante?
El problema debe tenerse en cuenta, aunque no parece existir motivo para alarmarse. Para aprovechar la vulnerabilidad, un tercero tendría que conseguir previamente acceso no autorizado a la red PRO DJ LINK.
En un setup doméstico o una pequeña instalación con una red privada protegida, el riesgo es reducido. En clubs, festivales y cabinas compartidas conviene extremar las precauciones debido al mayor número de dispositivos y personas que pueden interactuar con la infraestructura.
Además, AlphaTheta asegura que hasta ahora no se han registrado casos de usuarios afectados.
AlphaTheta prepara las actualizaciones
La compañía ya trabaja en las correcciones de firmware para los reproductores afectados. Mientras llegan, la recomendación pasa por mantener rekordbox actualizado, proteger la red PRO DJ LINK y no guardar información sensible en los USB o tarjetas SD utilizados para pinchar.
Esta vulnerabilidad recuerda que las cabinas actuales funcionan cada vez más como ecosistemas conectados. Reproductores, ordenadores, móviles, software y redes forman parte del mismo entorno, por lo que mantener actualizado y protegido el setup se está convirtiendo en una tarea más dentro del trabajo habitual de cualquier DJ.
Actualizaciones de firmware y más información AQUÍ.
