AlphaTheta ha publicado hoy un aviso de seguridad sobre PRO DJ LINK, la función que enlaza reproductores, mesa y rekordbox por red en prácticamente cualquier cabina con CDJ. Según la empresa, alguien que consiga acceso a la red de PRO DJ LINK podría ver los datos guardados en el ordenador (Windows o Mac) o en el USB o la tarjeta SD que tengas metida en un CDJ o XDJ conectado a esa red.

Lo que se sabe

  • Afecta a rekordbox y a “determinados modelos de CDJ/XDJ”. AlphaTheta no ha publicado la lista concreta y dice que no dará detalles técnicos hasta tener el parche, para no facilitar el ataque.
  • Hace falta estar en la misma red. No es algo que se explote desde internet: el atacante tiene que colarse en la red que usa PRO DJ LINK, sea por cable o por wifi.
  • Lo descubrió y reportó Triode, DJ, productor y desarrollador de San Francisco.
  • AlphaTheta no tiene constancia de ningún caso de daño hasta la fecha.
  • A día de hoy no hay parche. La empresa dice que está preparándolo y que irá publicando novedades en la página del aviso. La versión 7.2.17 de rekordbox, del 30 de julio, ya traía “seguridad mejorada en LINK EXPORT”, y ahora se entiende la prisa.

Qué pide AlphaTheta que hagas

  1. Actualiza rekordbox a la última versión.
  2. No metas archivos sensibles en los USB o SD que uses con PRO DJ LINK. El pendrive de pinchar es para música, no para la declaración de la renta.
  3. Conecta los equipos solo a redes seguras y con contraseña cuando uses wifi.

Nuestra lectura

En casa, con dos reproductores y un cable de red entre ellos, el riesgo real es mínimo: nadie se va a colar en tu switch. Donde hay que tener cuidado es en clubs y festivales con wifi abierto o compartido, que es justo donde los CDJ nuevos animan a conectarse para tirar de streaming y nube. La recomendación de AlphaTheta es sensata y barata: un pendrive solo para música, la última versión de rekordbox, y en cabina ajena, cable antes que wifi. Actualizaremos esta noticia cuando salga el parche.

Si quieres entender qué hace exactamente PRO DJ LINK, lo explicamos en la ficha del CDJ-3000X.