AlphaTheta hat am 8. August auf eine Sicherheitslücke hingewiesen, die die PRO-DJ-LINK-Funktion von rekordbox und bestimmte CDJ/XDJ-Modelle betrifft. Laut Herstellerhinweis könnte ein Dritter, der unbefugt Zugang zum PRO-DJ-LINK-Netzwerk bekommt, Daten auf einem verbundenen Windows-PC oder Mac sowie auf USB- und SD-Medien einsehen.
PRO DJ LINK ist genau für den Datenaustausch innerhalb eines DJ-Netzwerks gebaut. Musikdateien und Bibliotheksdaten können zwischen Rechner, Speichermedien und kompatiblen Playern geteilt werden. Das macht die Funktion praktisch, erhöht aber zwangsläufig die Bedeutung der Netzwerksicherheit.
Wichtig ist die Größenordnung: Der Hinweis bedeutet nicht, dass beliebige Personen aus dem Internet automatisch auf einen CDJ zugreifen können. Voraussetzung ist zunächst Zugriff auf das lokale PRO-DJ-LINK-Netzwerk. In Clubs und auf Festivals kann genau das relevant werden, wenn Netzwerksegmente schlecht getrennt, offen oder unnötig mit anderen Geräten verbunden sind.
Was DJs jetzt sinnvollerweise tun können
DJ-Netzwerke sollten nicht als öffentliches WLAN behandelt werden. Nur benötigte Geräte gehören in das PRO-DJ-LINK-Netzwerk. Rechner sollten aktuell gehalten und unnötige Netzwerkverbindungen deaktiviert werden. Auf USB-Sticks und SD-Karten, die im DJ-Setup stecken, gehören keine privaten Dokumente, Zugangsdaten oder andere sensible Dateien.
Wer rekordbox auf einem Laptop verwendet, sollte außerdem prüfen, welche Ordner und Laufwerke erreichbar sind und den Rechner nicht gleichzeitig in unnötige fremde Netzwerke hängen. Das ist unabhängig von dieser konkreten Lücke vernünftige Betriebshygiene.
Was noch offen ist
AlphaTheta hält technische Details der Schwachstelle zurück, solange Gegenmaßnahmen entwickelt werden. Vor einem Firmware- oder Softwareupdate sollte deshalb immer die aktuelle Herstellerinformation geprüft werden. Aus einem Sicherheitshinweis lässt sich noch nicht ableiten, dass jedes Gerät bereits einen fertigen Patch besitzt.
Aquachoice-Kommentar
Ein DJ-USB-Stick muss Tracks, Hot Cues und Playlists liefern. Er muss nicht gleichzeitig Steuerordner, Passwortsammlung und digitale Familienchronik beherbergen. Das klingt banal, bis Menschen wieder beweisen, dass „praktisch“ und „sicher“ zwei verschiedene Wörter sind.
Das eigentliche Thema ist nicht Panik, sondern Netzwerkdisziplin. Ein professionelles Setup sollte so aufgebaut sein, dass ein fremdes Gerät nicht einfach in denselben Datenraum spaziert.
Quellen
- AlphaTheta – Important Notice: Security Vulnerability in PRO DJ LINK
- AlphaTheta Help Center – Funktionsweise von PRO DJ LINK
- rekordbox – aktuelle Informationen und Updates
Vor Installation eines Updates sind die aktuellen Hinweise von AlphaTheta und rekordbox maßgeblich.