Ошибка разрешена для бесплатного доступа к службе радио Sirius

Sirius XM Radio тихо зафиксировала ошибку в своей спутниковой радиосистеме, которая предоставила возможность бывшим абонентам получить бесплатный доступ к сервису Sirius с 2002 года, согласно поставщику безопасности TippingPoint Technologies.

TippingPoint узнал о проблеме, когда сообщается в Инициативе Zero Day от компании, которая платит хакерам за технические подробности об ошибках безопасности, сказала Терри Форслоф, менеджер TippingPoint по безопасности. TippingPoint передала свою информацию по этому вопросу Сириусу 10 июля, добавила она.

Ситуация освещает то, что может стать новой проблемой для радиосети, после июльского слияния Sirius и XM: спутникового пиратства. Наблюдатели от промышленности говорят, что с объединенной аудиторией более 18,5 миллионов подписчиков Sirius XM у пиратов теперь может появиться стимул, необходимый им для создания нелегальных устройств, которые могут получать сигналы Sirius XM.

[Дополнительная информация: Как удалить вредоносное ПО из вашей Windows PC]

Проблема 10 июля, которую Сириус, по-видимому, теперь разрешил в соответствии с TippingPoint, находилась в процессе деактивации, используемом для отмены подписки. «Это действительно надзор над Сириусом», - сказала она. «Это просто небрежно, и в итоге это действительно повредит их нижней строке».

Например, недостаток мог быть использован для создания спутниковых радиоприемников черного рынка, которые никогда не будут дезактивированы, сказал Форслоф. Хотя TippingPoint не знает, сколько людей знают об этой проблеме, человек, который сообщил об ошибке TippingPoint, сказал, что «несколько человек это делают», сказала она.

TippingPoint, подразделение 3Com, перечисляет вопрос о его Форскорф сказал, что веб-сайт имеет среднюю степень серьезности, но недостаток не влияет на безопасность пользователей Sirius. Кроме того, это не влияет на устройства, предназначенные для использования радио XM Satellite, которое недавно было приобретено Sirius XM.

Сириус XM мало что мог сказать о результатах TippingPoint. «Sirius XM не комментирует проблемы безопасности, хотя мы инвестируем в наши технологии, чтобы гарантировать, что наш сервис защищен для наших абонентов», - говорится в сообщении компании в сообщении по электронной почте. «Мы уверены в эффективности наших технологий».

Не ясно, когда Сириус исправил ошибку или как долго ее можно было использовать. Сириус начал предлагать услуги под этим именем в 2002 году, и, по словам TippingPoint, существовала ошибка, по словам TippingPoint.

Поиск в онлайн-форумах приводит к неопровержимым доказательствам того, что некоторые абоненты Sirius, возможно, смогли уклониться от сигналов деактивации компании и, по крайней мере, по словам Джима Шелтона, независимого консультанта, который обнаруживает и тестирует незаконное спутниковое оборудование, продается за 400 долл. США.

Действительно ли это работает 400 долл. США на Sportster. Он сказал, что он недавно не видел устройства Sirius или XM для продажи из источников, которые он использует для своих исследований. «Если бы там было что-то легитимное, я бы наткнулся на него к настоящему времени», сказал он.

Но он сказал, что пираты, вероятно, обращают пристальное внимание на любое новое радиооборудование, которое появляется после слияния XM-Sirius. «Они определенно большая цель, - сказал он. «Это определенно база, на которую вы могли бы продать».

Пиратство уже стоит в отрасли спутникового телевидения сотнями миллионов долларов каждый год, по словам Джимми Шеффлера, главного технического сотрудника Carmel Group, цифровой консалтинговой фирмы для развлечений. С некоторыми телевизионными пакетами по цене около 100 долларов в месяц (услуга Sirius Everything Plus составляет 16,99 долл. США в месяц) пираты сосредоточились на спутниковом телевидении.

Однако Шеффлер рассматривает переход к пиратству спутникового радио как «неизбежный», теперь, когда Сириус и XM слились. Это потому, что пираты теперь могут достичь гораздо более крупного рынка почти 20 миллионов подписчиков радио Sirius XM. «Пират может найти истинную ценность, чтобы понять, как взломать их», - сказал он.