AlphaTheta ha riconosciuto l'8 agosto una vulnerabilità in PRO DJ LINK: chi ottiene un accesso non autorizzato a quella rete può vedere i dati del computer collegato e delle chiavette USB e delle schede SD del lettore. La correzione è in corso.
L'avviso ufficiale colloca la falla nella funzione PRO DJ LINK di rekordbox e di determinati CDJ e XDJ. Chiede di aggiornare rekordbox, di non mettere in quella rete supporti con dati sensibili e di usare solo Wi-Fi con password. Dice di non avere notizia di casi di danno: non è la stessa cosa che dire che non sia stata sfruttata. Non risulta alcun identificativo CVE pubblico.
La tabella ufficiale, consultata il 14 agosto e che il produttore continua ad aggiornare, dà come interessati e con correzione in corso i CDJ-3000X, 3000, 2000NXS2, 1500X e 900NXS e gli XDJ-1000MK2, 700, AZ e XZ. I mixer DJM-A9, V10, V5 e 900NXS2, non interessati. rekordbox 7 e 6 risultano corretti solo in parte, dalla 7.2.17 o dalla 6.8.7 in poi; le app per iOS e Android, in attesa.
Sotto la tabella c'è una riga che non ha circolato: «Models with PRO DJ LINK functionality not listed below have reached end of support». Cioè: quello che non compare lì è fuori supporto. L'avviso di fine supporto precisa cosa comporta: quei modelli non ricevono più aggiornamenti di sicurezza. Nella lista ci sono il CDJ-2000NXS, il CDJ-2000, il 900, l'850, l'XDJ-1000 e il DJM-900NXS, le generazioni che da più anni stanno montate in cabina. AlphaTheta non dice che siano interessate. Dice una cosa diversa e sufficiente: se lo fossero, non ci sarebbe alcuna patch.
Tre verifiche. Modello e firmware di ogni lettore e di ogni mixer, confrontati con la tabella: quello interessato è il CDJ-900NXS, non il DJM-900NXS2. Cosa c'è nelle chiavette USB che restano inserite, quelle dei resident e quelle che un ospite dimentica. E a quale rete è collegata la cabina: se dipende da quella del locale, condivide il segmento con la cassa e il Wi-Fi dei clienti.
Il resto del perimetro, nella guida alla sicurezza negli eventi. E sulle decisioni altrui che costringono a rifare una produzione in questione di giorni, la pirotecnia di Tomorrowland.