Akses Dibolehkan Percuma ke Sirius Radio Service

Sirius XM Radio secara senyap-senyap membaiki pepijat dalam sistem radio satelitnya yang menyediakan satu cara bagi bekas pelanggan untuk mendapatkan akses percuma kepada perkhidmatan Sirius sejak tahun 2002, menurut vendor keselamatan TippingPoint Technologies.

TippingPoint mengetahui tentang masalah ketika ia dilaporkan kepada Inisiatif Zero Day syarikat, yang membayar penggodam untuk butiran teknikal mengenai pepijat keselamatan, kata Terri Forslof, pengurus respons TippingPoint. TippingPoint menyampaikan maklumatnya mengenai isu itu kepada Sirius pada 10 Julai lalu.

Keadaan ini menyinari cahaya pada apa yang boleh menjadi masalah baru untuk rangkaian radio, berikutan penggabungan Sirius dan XM: cetak rompak satelit. Pengamat industri mengatakan bahawa dengan penonton gabungan lebih daripada 18.5 juta pelanggan Sirius XM, lanun kini mungkin mempunyai insentif yang mereka perlukan untuk mencipta peranti haram yang boleh menerima isyarat Sirius XM.

[Bacaan lanjut: Bagaimana untuk membuang malware dari Windows anda PC]

Masalah 10 Julai yang Sirius nampaknya telah diselesaikan mengikut TippingPoint, sedang dalam proses penonaktifan yang digunakan untuk membatalkan langganan. "Ia benar-benar pengawasan di sisi Sirius," katanya. "Ia hanya jenis ceroboh, dan pada akhirnya ia benar-benar menyakitkan."

Sebagai contoh, kelemahan itu mungkin telah dieksploitasi untuk membina penerima radio satelit pasaran gelap yang tidak akan dinyahaktifkan, kata Forslof. Walaupun TippingPoint tidak tahu berapa ramai yang menyedari isu itu, orang yang melaporkan bug kepada TippingPoint berkata bahawa "banyak orang melakukan ini," katanya.

TippingPoint, sebuah bahagian dari 3Com, menyenaraikan isu itu Laman web mempunyai keterukan sederhana, tetapi cacat tidak menjejaskan keselamatan pengguna Sirius, kata Forslof. Juga, ia tidak menjejaskan peranti yang direka untuk menggunakan radio satelit XM, yang baru-baru ini diperolehi oleh Sirius XM.

Sirius XM tidak dapat dikatakan mengenai penemuan TippingPoint. "Sirius XM tidak memberi komen mengenai isu keselamatan walaupun kami melabur dalam teknologi kami untuk memastikan perkhidmatan kami dilindungi untuk pelanggan kami," kata syarikat itu dalam satu kenyataan e-mel. "Kami yakin dengan keberkesanan teknologi kami."

Tidak jelas sama sekali apabila Sirius menetapkan pepijat itu atau berapa lama ia dapat mengeksploitasinya. Sirius pertama mula menawarkan perkhidmatan di bawah nama itu pada tahun 2002 dan bug itu nampaknya wujud kemudian, menurut TippingPoint.

Pencarian forum dalam talian muncul bukti anekdot bahawa beberapa pelanggan Sirius mungkin dapat mengelakkan isyarat penonaktifan syarikat dan sekurang-kurangnya satu rujukan kepada radio Sirius Sportster yang retak, menjual $ 400.

Sama ada $ 400 Sportster sebenarnya berfungsi ragu, menurut Jim Shelton, seorang perunding bebas yang mencari dan menguji peralatan satelit yang tidak sah. Beliau berkata beliau tidak melihat peranti Sirius atau XM yang dijual baru-baru ini dari sumber yang digunakannya untuk siasatannya. "Sekiranya ada sesuatu yang sah di sana, saya akan menemuinya sekarang," katanya. Tetapi, beliau berkata bahawa lanun mungkin memberi perhatian kepada mana-mana peralatan radio baru yang berlaku selepas penggabungan XM-Sirius. "Mereka pasti sasaran yang besar," katanya. "Itu pasti asas yang boleh anda jual."

Piracy telah membebankan industri TV satelit ratusan juta dolar setiap tahun, kata Jimmy Schaeffler, ketua pegawai perkhidmatan dengan The Carmel Group, sebuah firma perundingan hiburan digital. Dengan beberapa pakej TV yang berharga hampir $ 100 sebulan, ($ Siri Siri Siri) adalah $ 16,99 sebulan. Pirates mempunyai fokus pada TV satelit.

Walau bagaimanapun, Schaeffler melihat pergerakan radio satelit sebagai "tidak dapat dielakkan" sekarang Sirius dan XM telah digabungkan. Sebab itu kerana lanun kini boleh mencapai pasaran yang lebih besar hampir 20 juta pelanggan radio Sirius XM. "Lanun boleh mencari nilai sebenar dari memikirkan cara menggodamnya," katanya.