Bug toegestaan ​​Gratis toegang tot Sirius Radio Service

Sirius XM Radio heeft stilletjes een bug gerepareerd in zijn satellietradiosysteem, waarmee voormalige abonnees een manier kregen om gratis toegang te krijgen tot de Sirius-service sinds 2002, volgens beveiligingsleverancier TippingPoint Technologies.

TippingPoint ontdekte het probleem wanneer het werd gerapporteerd aan het Zero Day Initiative van het bedrijf, dat hackers betaalt voor technische details over beveiligingsproblemen, zei Terri Forslof, manager beveiliging van TippingPoint. TippingPoint bracht zijn informatie over de kwestie over aan Sirius op 10 juli, voegde ze eraan toe.

De situatie werpt een licht op wat een nieuw probleem zou kunnen worden voor het radionetwerk, na de juli-fusie van Sirius en XM: satellietpiraterij. Bezoekers van de branche zeggen dat met een gezamenlijk publiek van meer dan 18,5 miljoen Sirius XM-abonnees, piraten nu de stimulans kunnen hebben om illegale apparaten te maken die Sirius XM-signalen kunnen ontvangen.

[Meer informatie: Hoe u malware uit uw Windows verwijdert PC]

Het probleem van 10 juli, dat Sirius blijkbaar nu volgens TippingPoint heeft opgelost, was in het deactiveringsproces dat werd gebruikt om abonnementen te annuleren. "Het is echt een overzicht van Sirius 'kant," zei ze. "Het is gewoon een beetje slordig en uiteindelijk doet het echt pijn aan de bedrijfsresultaten."

De fout kan bijvoorbeeld zijn uitgebuit om satellietontvangers voor de zwarte markt te bouwen die nooit zouden worden gedeactiveerd, zei Forslof. Hoewel TippingPoint niet weet hoeveel mensen op de hoogte zijn van het probleem, zei de persoon die de fout aan TippingPoint meldde dat "meerdere mensen dit deden", zei ze.

TippingPoint, een divisie van 3Com, geeft een opsomming van het probleem Website heeft een gemiddelde ernst, maar de fout heeft geen invloed op de veiligheid van Sirius-gebruikers, zei Forslof. Het is ook niet van invloed op apparaten die zijn ontworpen voor het gebruik van XM Satellite-radio, die onlangs werd aangeschaft door Sirius XM.

Sirius XM had weinig te zeggen over de bevindingen van TippingPoint. "Sirius XM geeft geen commentaar op beveiligingsproblemen, hoewel we wel in onze technologieën investeren om te verzekeren dat onze service wordt beschermd voor onze abonnees", aldus het bedrijf in een verklaring per e-mail. "We hebben vertrouwen in de effectiviteit van onze technologie."

Het is niet precies duidelijk wanneer Sirius de fout heeft opgelost of hoe lang het mogelijk was om het te misbruiken. Sirius begon in 2002 voor het eerst diensten aan te bieden onder die naam en de bug bestond toen blijkbaar, volgens TippingPoint.

Een zoekactie op online forums levert anekdotisch bewijs op dat sommige Sirius-abonnees mogelijk de deactiveringssignalen van het bedrijf hebben kunnen ontwijken en op zijn minst een verwijzing naar een gebarsten Sirius Sportster-radio, die voor US $ 400 verkoopt.

Of die $ 400 Sportster daadwerkelijk werkt, is twijfelachtig, aldus Jim Shelton, een onafhankelijke consultant die illegale satellietapparatuur opzoekt en test. Hij zei dat hij recent geen Sirius- of XM-apparaten te koop heeft gezien uit de bronnen die hij gebruikt voor zijn onderzoeken. "Als er iets legitiems zou bestaan, zou ik het nu wel tegenkomen", zei hij.

Maar hij zei dat piraten waarschijnlijk nauwlettend letten op nieuwe radioapparatuur die uit de XM-Sirius-fusie komt. "Ze zijn zeker een groot doelwit," zei hij. "Dat is zeker een basis waar je aan zou kunnen verkopen." Piraterij kost al honderden miljoenen dollars per jaar aan de satelliet-tv-industrie, aldus Jimmy Schaeffler, chief service officer van The Carmel Group, een digitaal entertainmentadviesbureau. Aangezien sommige tv-pakketten bijna $ 100 per maand kosten (de Sirius Everything Plus-service kost $ 16,99 per maand), hebben piraten zich geconcentreerd op satelliet-tv. Schaeffler ziet een beweging naar satellietradiapiraterij echter als "onvermijdelijk", nu Sirius en XM zijn samengevoegd. Dat komt omdat piraten nu een veel grotere markt van bijna 20 miljoen Sirius XM-radio-abonnees kunnen bereiken. "Een piraat kan echte waarde vinden door uit te zoeken hoe hij ze moet hacken," zei hij.