Bug Pinapayagan ang Libreng Access sa Sirius Radio Service

Ang Sirius XM Radio ay tahimik na naayos ang isang bug sa sistema ng satellite radio nito na naglaan ng daan para sa mga dating tagasuskribi upang makakuha ng libreng access sa serbisyo Sirius mula pa noong 2002, ayon sa security vendor na TippingPoint Technologies.

TippingPoint ang nalaman tungkol sa isyu kung ito ay iniulat sa Zero Day Initiative ng kumpanya, na nagbabayad ng mga hacker para sa mga teknikal na detalye sa mga bug sa seguridad, sinabi Terri Forslof, manager ng TippingPoint ng tugon sa seguridad. Ang TippingPoint ay nagpadala ng impormasyon tungkol sa isyu kay Sirius noong Hulyo 10. Idinagdag pa niya na ang sitwasyon ay nagliliwanag sa kung ano ang maaaring maging isang bagong problema para sa network ng radyo, kasunod ng pagsama ng Hulyo ng Sirius at XM: pirata ng pirata. Sinasabi ng mga tagamasid ng industriya na sa pinagsamang madla ng higit sa 18.5 milyong subscriber ng Sirius XM, ang mga pirata ay maaari na ngayong magkaroon ng insentibo na kailangan nila upang lumikha ng mga ilegal na aparato na maaaring tumanggap ng mga senyas ng Sirius XM.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang problema sa Hulyo 10, na kung saan ay malutas na ni Sirius ngayon ayon sa TippingPoint, ay nasa proseso ng pag-deactivate na ginamit upang kanselahin ang mga subscription. "Ito ay talagang isang pangangasiwa sa bahagi ni Sirius," sabi niya. "Ito ay isang uri ng hindi kapani-paniwala, at sa wakas nasasaktan din ito sa kanilang linya."

Halimbawa, ang lamat ay maaaring pinagsamantalahan upang magtayo ng mga itim na market satellite radio receiver na hindi kailanman i-deactivate, sinabi ni Forslof. Kahit na hindi alam ng TippingPoint kung gaano karaming tao ang nakakaalam ng isyu, ang taong nag-ulat ng bug sa TippingPoint ay nagsabi na "maraming tao ang ginagawa nito," sabi niya.

TippingPoint, isang dibisyon ng 3Com, ay naglilista ng isyu nito Ang web site ay may katamtamang kalubhaan, ngunit ang kapintasan ay hindi nakakaapekto sa seguridad ng mga gumagamit ng Sirius, sinabi ni Forslof. Gayundin, hindi ito nakakaapekto sa mga device na dinisenyo upang magamit ang radyo ng XM Satellite, na kamakailan ay nakuha ng Sirius XM.

Ang Sirius XM ay may kaunting sinasabi tungkol sa mga natuklasan ng TippingPoint. "Ang Sirius XM ay hindi nagkomento sa mga isyu sa seguridad kahit na kami ay namuhunan sa aming mga teknolohiya upang siguraduhin na ang aming serbisyo ay protektado para sa aming mga tagasuskribi," sinabi ng kumpanya sa isang e-mail na pahayag. "Kami ay tiwala sa pagiging epektibo ng aming teknolohiya."

Hindi malinaw kung eksakto kung itinatag ni Sirius ang bug o kung gaano katagal posible na gamitin ito. Ang Sirius unang nagsimulang nag-aalok ng serbisyo sa ilalim ng pangalang noong 2002 at ang bug ay tila umiiral noon, ayon sa TippingPoint.

Ang paghahanap ng mga forum sa online ay lumilikom ng anecdotal na katibayan na ang ilang mga Sirius na tagasuskribi ay maaaring maiwasan ang mga deactivation signal ng kumpanya at hindi bababa isang sanggunian sa isang basag na radyo ng Sirius Sportster, na nagbebenta ng US $ 400.

Kung talagang gumagana ang $ 400 Sportster na duda, ayon kay Jim Shelton, isang independyenteng tagapayo na nakakakita at sumusubok sa mga iligal na kagamitan sa satelayt. Sinabi niya na hindi niya nakita ang mga aparato ni Sirius o XM para sa pagbebenta kamakailan mula sa mga mapagkukunang ginagamit niya para sa kanyang mga pagsisiyasat. "Kung may isang bagay na lehitimo out doon, Gusto ko na matagpuan ito sa ngayon," sinabi niya.

Ngunit sinabi niya na pirates ay marahil na pagbibigay pansin sa anumang mga bagong kagamitan sa radyo na lumabas sa pagsunod sa XM-Sirius pagsama-sama. "Ang mga ito ay talagang malaking target," sabi niya. "Iyon talaga ang isang base na maaari mong ibenta."

Ang pandaraya ay nagkakahalaga ng industriya ng satellite TV na daan-daang milyong dolyar bawat taon, ayon kay Jimmy Schaeffler, punong opisyal ng serbisyo sa The Carmel Group, isang digital entertainment consulting firm. Sa ilang mga pakete sa TV na nagkakahalaga ng malapit sa $ 100 kada buwan, ang mga pirata ay nakatuon sa satellite TV.

Gayunpaman, tinitingnan ni Schaeffler ang isang paglipat sa satellite radio piracy bilang "di maiiwasan," ngayon na Sirius at pinagsama ang XM. Iyon ay dahil ang pirates ay maaari na ngayong maabot ang isang mas malaking merkado ng halos 20 milyong Sirius XM subscriber ng radyo. "Ang isang pirata ay maaaring makahanap ng tunay na halaga mula sa pag-uunawa kung paano i-hack ang mga ito," sinabi niya.