Virheellinen sallittu pääsy Sirius Radio Service -palveluun

Sirius XM Radio on hiljalleen asettanut virheen satelliittinavigointijärjestelmäänsä, joka tarjosi entistä tilaajille mahdollisuuden päästä ilmaiseksi Sirius-palveluun vuodesta 2002 TippingPoint Technologiesin mukaan.

TippingPoint selvisi ongelmasta, kun se ilmestyi yhtiön Zero Day Initiative -ohjelmaan, joka maksaa hakkerit turvahäiriöiden teknisiä yksityiskohtia varten, sanoi TippingPointin turvallisuusvastaajan johtaja Terri Forslof. TippingPoint välitti asiaa koskevat tiedot Siriukselle 10. heinäkuuta.

Tilanne loistaa valon siitä, mikä voisi tulla radioverkon uusi ongelma Siriuksen ja XM: n heinäkuun yhdistämisen jälkeen: satelliittivälitteinen piratismi. Toimialan tarkkailijat sanovat, että yli 18,5 miljoonan Sirius XM-tilaajan yhteisellä yleisöllä merirosvoilla voi nyt olla kannustimia laittomiin laitteisiin, jotka voivat vastaanottaa Sirius XM -signaaleja.

[Lue lisää: Haittaohjelmien poistaminen Windows-ympäristöstä PC]

10. heinäkuuta ongelma, jonka Sirius on ilmeisesti nyt ratkaissut TippingPointin mukaan, oli tilausten peruuttamisen yhteydessä poistoprosessissa. "Se on todella valvonta Sirius puolella", hän sanoi. "Se on vain hankalaa, ja loppujen lopuksi se todella vahingoittaa niiden loppupäätä."

Esimerkiksi tätä vikaa olisi voitu hyödyntää rakentamaan mustia satelliittiradiovastaanottimia, joita ei koskaan poistettaisi, Forslof sanoi. Vaikka TippingPoint ei tiedä kuinka monta henkilöä on tietoinen ongelmasta, henkilö, joka ilmoitti virheestä TippingPointille, sanoi, että "useat ihmiset tekivät tämän", hän sanoi.

3Com: n TippingPointin osasto kertoo ongelman Web-sivusto on keskinkertainen, mutta virhe ei vaikuta Sirius-käyttäjien turvallisuuteen, Forslof sanoi. Lisäksi se ei vaikuta laitteisiin, jotka on suunniteltu käytettäväksi XM Satellite -radiossa, jota Sirius XM hankki äskettäin.

Sirius XM: llä oli vähän sanottavaa TippingPointin havainnoista. "Sirius XM ei kommentoi tietoturvaongelmia, vaikka panostamme teknologiaamme varmistaaksemme, että palveluemme on suojattu tilaajillemme", yritys sanoi sähköpostitse. "Olemme vakuuttuneita teknologian tehokkuudesta."

Ei ole selvää, milloin Sirius korjasi virheen tai kuinka kauan se oli mahdollista hyödyntää sitä. Sirius aloitti ensimmäisen kerran palvelun tarjoamisen tuolla nimellä vuonna 2002, ja vika näytti olevan olemassa sitten TippingPointin mukaan.

Online-foorumien etsiminen paljastuu anekdoottisten todisteiden perusteella, että jotkut Sirius-tilaajat olisivat voineet välttää yrityksen deaktivointisignaaleja ja ainakin yksi viittaus murtunut Sirius Sportster radio myy 400 dollaria.

Riippumatta siitä, onko kyseinen $ 400 Sportster todella toimii, on epävarma Jim Shelton, riippumaton konsultti, joka löytää ja testaa laittomia satelliittilaitteita. Hän sanoi, että hän ei ole nähnyt Sirius- tai XM-laitteita hiljattain lähteistä, joita hän käyttää tutkimuksilleen. "Jos minulla olisi jotain legitiimiä, olisin löytänyt sen nyt", hän sanoi.

Mutta hän sanoi, että merirosvot todennäköisesti kiinnittävät tarkkaan huomiota kaikkiin uusiin radiolaitteisiin, jotka tulevat XM-Sirius-fuusion jälkeen. "He ovat varmasti iso tavoite", hän sanoi. "Se on ehdottomasti perusta, jonka voit myydä."

Piratismi jo maksaa satelliittitelevisioalalla vuosittain satoja miljoonia dollareita, sanoo digitaalisen viihdealan konsulttitoimiston Carmel-konsernin palvelupäällikkö Jimmy Schaeffler. Jotkut tv-paketit, jotka ovat hinnoiteltuja lähes 100 dollaria kuukaudessa (Sirius Everything Plus -palvelu on 16,99 dollaria kuukaudessa), merirosvot ovat keskittyneet satelliittitelevisioon.

Schaeffler katsoo kuitenkin, että satelliittinavigaatiota siirretään "väistämätönksi" nyt, kun Sirius ja XM ovat sulautuneet. Tämä johtuu siitä, että merirosvot voivat nyt saavuttaa huomattavasti suuremmat markkinat lähes 20 miljoonalle Sirius XM -radion tilaajalle. "Merirosvo voi löytää todellisia arvoja selvittämällä, miten hakata heidät", hän sanoi.