Bug Tilladt Fri adgang til Sirius Radio Service

Sirius XM Radio har roligt fastgjort en fejl i sit satellitradiosystem, der gav mulighed for, at tidligere abonnenter har fået fri adgang til Sirius-tjenesten siden 2002, ifølge sikkerhedsleverandøren TippingPoint Technologies.

TippingPoint fandt ud af, hvordan problemet var Det blev rapporteret til selskabets Zero Day Initiative, som betaler hackere for tekniske detaljer om sikkerhedsfejl, siger Terri Forslof, TippingPoints leder af sikkerhedsrespons. TippingPoint videresendte sine oplysninger om problemet til Sirius den 10. juli, tilføjede hun.

Situationen skinner et lys på, hvad der kunne blive et nyt problem for radionetværket efter juli-fusionen af ​​Sirius og XM: Satellitpiracy. Industrien overvågere siger, at med et samlet publikum på mere end 18.500.000 Sirius XM abonnenter, kan pirater nu have det incitament, de har brug for til at oprette ulovlige enheder, der kan modtage Sirius XM signaler.

[Yderligere læsning: Sådan fjernes malware fra dine Windows PC]

Problemet med juli 10, som Sirius tilsyneladende nu har løst i henhold til TippingPoint, var i deaktiveringsprocessen, der blev brugt til at annullere abonnementer. "Det er virkelig et tilsyn på Sirius side," sagde hun. "Det er bare slags sjusket, og i sidste ende gør det virkelig ondt i bundlinjen."

For eksempel kunne fejlen have været udnyttet til at opbygge sorte satellit satellitmodtagere, der aldrig ville blive deaktiveret, forklarede Forslof. Selvom TippingPoint ikke ved, hvor mange mennesker der er opmærksomme på problemet, sagde den person, der rapporterede fejlen til TippingPoint, at "flere mennesker gjorde det her", sagde hun.

TippingPoint, en division af 3Com, lister spørgsmålet om dets Webstedet har medium sværhedsgrad, men fejlen påvirker ikke sikkerheden hos Sirius-brugere, siger Forslof. Det påvirker heller ikke enheder designet til at bruge XM Satellite radio, som for nylig blev erhvervet af Sirius XM.

Sirius XM havde meget lidt at sige om TippingPoints resultater. "Sirius XM kommenterer ikke sikkerhedsproblemer, selvom vi investerer i vores teknologier for at sikre, at vores service er beskyttet for vores abonnenter," sagde firmaet i en e-mail-erklæring. "Vi er overbeviste om effektiviteten af ​​vores teknologi."

Det er ikke helt klart, når Sirius fik rettet fejlen eller hvor længe det var muligt at udnytte det. Sirius begyndte først at tilbyde service under dette navn i 2002, og bugten tilsyneladende eksisterede derefter, ifølge TippingPoint.

En søgning på onlinebaserede fora viser sig anekdotiske beviser for, at nogle Sirius-abonnenter muligvis kunne undgå virksomhedens deaktiveringssignaler og i det mindste en henvisning til en revnet Sirius Sportster-radio, der sælger for US $ 400.

Om den $ 400 Sportster rent faktisk virker, er det tvivlsomt, ifølge Jim Shelton, en uafhængig konsulent, der finder og tester ulovligt satellitudstyr. Han sagde, at han ikke har set Sirius eller XM-enheder til salg for nylig fra de kilder, han bruger til sine undersøgelser. "Hvis der var noget legitimt derude, ville jeg have stødt på det nu," sagde han. Men han sagde, at pirater nok er opmærksom på noget nyt radioudstyr, der kommer ud efter XM-Sirius-fusionen. "De er bestemt et stort mål," sagde han. "Det er helt sikkert en base, som du kan sælge ind i." Piratkopiering koster allerede satellit-tv-industrien hundredvis af millioner dollars hvert år, ifølge Jimmy Schaeffler, chefstjenesteofficer med The Carmel Group, et digitalt underholdningsfirma. Med nogle tv-pakker prissat til tæt på $ 100 pr. Måned (Sirius Everything Plus-service er $ 16,99 pr. Måned) har pirater fokuseret på satellit-tv.

Schaeffler ser imidlertid et skridt til satellitradio piratkopiering som "uundgåelig" nu, da Sirius og XM har slået sammen. Det skyldes, at pirater nu kan nå et meget større marked med næsten 20 millioner Sirius XM-radioabonnenter. "En pirat kan finde sandt værdi fra at finde ud af, hvordan man kan hack dem," sagde han.