A AlphaTheta publicou um aviso sobre uma vulnerabilidade de segurança no Pro DJ Link, o protocolo de rede que integra o Rekordbox aos players CDJ/XDJ. Segundo a empresa, um terceiro que obtenha acesso não autorizado a uma rede Pro DJ Link pode visualizar dados armazenados em um PC Windows ou Mac conectado, ou em cartões USB e SD plugados em um CDJ ou XDJ naquela rede. A companhia informa que os detalhes técnicos estão sendo retidos até a disponibilidade de uma correção e afirma não ter recebido relatos de usuários efetivamente afetados até o momento.
A nota da AlphaTheta foi elogiada pela transparência, já que muitas empresas prefeririam corrigir discretamente o problema sem aviso público. Por outro lado, a lista dos equipamentos afetados apareceu apenas em um PDF ligado ao comunicado, o que pode deixar DJs sem saber se seus aparelhos constam na relação ao ler apenas o aviso principal.
Para registro, os players afetados são: CDJ-3000X, CDJ-3000, CDJ-2000NXS2, CDJ-1500X, CDJ-900NXS, XDJ-1000MK2 e XDJ-700, além dos all-in-ones XDJ-AZ e XDJ-XZ, e o Rekordbox para iOS e Android. A AlphaTheta informou que mixers não estão envolvidos e que correções para os players estão em andamento.
O que fazer agora: atualizar o Rekordbox para a versão 7.2.17 ou superior, ou para 6.8.7 ou superior, ambas parcialmente corrigidas; evitar usar USB ou cartões SD com conteúdo sensível quando tocar em instalações com players em link; e garantir que qualquer rede Wi-Fi usada pelos players esteja protegida por senha. Além disso, a AlphaTheta informou que publicará firmwares quando as correções estiverem prontas.
