Sicherheitsrisiko bei CDJ und XDJ: AlphaTheta warnt vor Schwachstelle 

AlphaTheta warnt vor einer Sicherheitslücke in PRO DJ LINK. Betroffen sind Rekordbox sowie zahlreiche CDJ- und XDJ-Modelle. Wir erklären, was das bedeutet und wie ihr euch schützt.

AlphaTheta hat eine Sicherheitslücke in seiner Netzwerkfunktion PRO DJ LINK öffentlich gemacht. Betroffen sind sowohl die Rekordbox-Software als auch eine Reihe von CDJ- und XDJ-Modellen. Laut Hersteller könnten sich Unbefugte Dateien anzeigen lassen, die auf einem Gerät oder auf Speichermedien in einem CDJ oder XDJ liegen. Details zur genauen Funktionsweise hält AlphaTheta bislang zurück, um Missbrauch zu verhindern.

Entdeckt wurde die Lücke von einem DJ und Entwickler, der unter dem Namen Triode auftritt. Er hat sie AlphaTheta gemeldet und will Details erst veröffentlichen, wenn ein vollständiger Fix vorliegt. Betroffen sind unter anderem die Geräte XDJ-700, XDJ-1000MK2, CDJ-2000NXS2, CDJ-3000, CDJ-3000X sowie mehrere All-in-One-Systeme wie Omnis-Duo. DJ-Mixer seien von der Sicherheitslücke nicht betroffen, so Triode.

Das empfiehlt AlphaTheta 

AlphaTheta betont, bislang seien keine konkreten Schadensfälle bekannt. Für Rekordbox gibt es bereits einen Teil-Patch. Für Android und iOS sowie für Firmware-Updates der Hardware soll das in Kürze geschehen. Bis dahin rät der Hersteller, keine sensiblen Daten auf USB-Sticks für PRO DJ LINK zu speichern, Rekordbox zu aktualisieren und WLAN mit Passwort zu sichern. Eine Empfehlung, die ohnehin für jeden Club-Alltag, in dem Sticks reihum durch Booths wandern, gelten sollte.

Betreibt man die Player im geschlossenen Netzwerk, soll jedenfalls keine akute Gefahr bestehen. Kritisch werde es erst, wenn die sogenannte Link-Export-Funktion aktiv ist, über die Dateien im Netzwerk freigegeben werden, so AlphaTheta. Bei neueren Playern läuft dafür im Hintergrund ein Dateiserver, der beim Einschalten automatisch startet und sich offenbar mit einem festen Zugangscode ansprechen lässt. Wer im selben WLAN sitzt, könnte darüber im Zweifel auf Inhalte zugreifen, die eigentlich nicht für andere gedacht sind.

Foto: Gianni Donato auf Unsplash