AlphaTheta erkende op 8 augustus een kwetsbaarheid in PRO DJ LINK: wie ongeautoriseerde toegang tot dat netwerk krijgt, kan gegevens inzien van de aangesloten computer en van de usb-sticks en sd-kaarten in de speler. Aan een oplossing wordt gewerkt.
De officiële waarschuwing plaatst het lek in de PRO DJ LINK-functie van rekordbox en van bepaalde CDJ's en XDJ's. AlphaTheta vraagt rekordbox bij te werken, geen opslagmedia met gevoelige gegevens aan dat netwerk te hangen en alleen wifi met wachtwoord te gebruiken. Het bedrijf zegt dat er geen gevallen van schade bekend zijn. Dat is niet hetzelfde als zeggen dat het lek niet is misbruikt. Een openbaar CVE-nummer is er niet.
De officiële tabel, geraadpleegd op 14 augustus en door de fabrikant steeds bijgewerkt, noemt als getroffen en met oplossing in de maak de CDJ-3000X, 3000, 2000NXS2, 1500X en 900NXS en de XDJ-1000MK2, 700, AZ en XZ. De mixers DJM-A9, V10, V5 en 900NXS2: niet getroffen. rekordbox 7 en 6 staan slechts deels als opgelost vermeld (vanaf 7.2.17 of 6.8.7); de apps voor iOS en Android staan nog open.
Onder de tabel staat een regel die weinig aandacht heeft gekregen: ‘Models with PRO DJ LINK functionality not listed below have reached end of support’. Oftewel: wat daar niet staat, valt buiten de ondersteuning. Het bericht over het einde van de ondersteuning maakt duidelijk wat dat betekent: die modellen krijgen geen beveiligingsupdates meer. Op de lijst staan de CDJ-2000NXS, de CDJ-2000, de 900, de 850, de XDJ-1000 en de DJM-900NXS, de generaties die al het langst in de booths staan. AlphaTheta zegt niet dat ze getroffen zijn. Het zegt iets anders, en dat is genoeg: als dat zo was, zou er geen patch komen.
Drie controles. Model en firmware van elke speler en elke mixer, vergeleken met de tabel: getroffen is de CDJ-900NXS, niet de DJM-900NXS2. Wat er staat op de usb-sticks die in de booth blijven zitten, die van de residents en die een gast-dj laat liggen. En op welk netwerk de booth is aangesloten: hangt die aan het netwerk van de zaak, dan deelt hij het segment met de kassa en de gastenwifi.
De rest van de perimeter staat in de gids over beveiliging bij evenementen. En over beslissingen van anderen die je dwingen een productie in een paar dagen opnieuw op te zetten: het vuurwerk van Tomorrowland.