AlphaTheta hat am 8. August eine Sicherheitslücke in PRO DJ LINK eingeräumt: Wer sich unbefugt Zugang zu diesem Netzwerk verschafft, kann Daten auf dem angeschlossenen Rechner sowie auf den USB-Sticks und SD-Karten des Players einsehen. Die Korrektur läuft.
Die offizielle Mitteilung verortet den Fehler in der PRO-DJ-LINK-Funktion von rekordbox und bestimmten CDJ und XDJ. Sie fordert dazu auf, rekordbox zu aktualisieren, keine Datenträger mit sensiblen Daten in dieses Netzwerk zu hängen und nur passwortgeschütztes WLAN zu nutzen. Schadensfälle seien nicht bekannt, heißt es. Das ist nicht dasselbe wie die Aussage, die Lücke sei nicht ausgenutzt worden. Eine öffentliche CVE-Kennung gibt es nicht.
Die offizielle Tabelle, abgerufen am 14. August und vom Hersteller laufend aktualisiert, führt als betroffen und mit laufender Korrektur die CDJ-3000X, 3000, 2000NXS2, 1500X und 900NXS sowie die XDJ-1000MK2, 700, AZ und XZ. Die Mixer DJM-A9, V10, V5 und 900NXS2: nicht betroffen. rekordbox 7 und 6 gelten nur teilweise als korrigiert – ab 7.2.17 bzw. 6.8.7 –, die iOS- und Android-Apps stehen noch aus.
Unter der Tabelle steht ein Satz, der kaum die Runde gemacht hat: „Models with PRO DJ LINK functionality not listed below have reached end of support“. Heißt: Was dort nicht auftaucht, hat keinen Support mehr. Die Mitteilung zum Support-Ende präzisiert, was das bedeutet: Diese Modelle erhalten keine Sicherheitsupdates mehr. Auf der Liste stehen der CDJ-2000NXS, der CDJ-2000, der 900, der 850, der XDJ-1000 und der DJM-900NXS, also die Generationen, die seit den meisten Jahren in den Booths stehen. AlphaTheta sagt nicht, dass sie betroffen sind. Es sagt etwas anderes, und das reicht: Wären sie es, gäbe es keinen Patch.
Drei Prüfungen. Modell und Firmware jedes Players und jedes Mixers, abgeglichen mit der Tabelle: Betroffen ist der CDJ-900NXS, nicht der DJM-900NXS2. Was auf den USB-Sticks liegt, die dauerhaft stecken bleiben, die der Residents und die, die ein Gast vergisst. Und an welchem Netzwerk die Booth hängt: Läuft sie über das des Ladens, teilt sie sich das Segment mit der Kasse und dem Gäste-WLAN.
Der Rest des Perimeters steht im Leitfaden zur Sicherheit bei Veranstaltungen. Und zu fremden Entscheidungen, die eine Produktion in wenigen Tagen zum Umbau zwingen: die Pyrotechnik bei Tomorrowland.