Componentes

Bug Livre Acesso Livre ao Serviço de Rádio Sirius

[Ep 95] How To Save On Sirius XM Radio Subscriptions

[Ep 95] How To Save On Sirius XM Radio Subscriptions
Anonim

A Sirius XM Radio silenciosamente consertou um bug em seu sistema de rádio via satélite que permitia aos antigos assinantes o acesso gratuito ao serviço Sirius desde 2002, segundo a TippingPoint Technologies.

A TippingPoint descobriu o problema quando foi relatado ao Zero Day Initiative da empresa, que paga hackers por detalhes técnicos sobre bugs de segurança, disse Terri Forslof, gerente de resposta de segurança da TippingPoint. A TippingPoint retransmitiu sua informação sobre o assunto para Sirius em 10 de julho, acrescentou ela

A situação ilumina o que pode se tornar um novo problema para a rede de rádio, após a fusão de Sirius e XM em julho: pirataria de satélites. Observadores da indústria dizem que, com uma audiência combinada de mais de 18,5 milhões de assinantes Sirius XM, os piratas agora podem ter o incentivo necessário para criar dispositivos ilegais que podem receber sinais Sirius XM

[Leia mais: Como remover malware do seu Windows PC]

O problema de 10 de julho, que Sirius aparentemente resolveu de acordo com a TippingPoint, estava no processo de desativação usado para cancelar assinaturas. "É realmente um descuido do lado de Sirius", disse ela. "É meio desleixado, e no final isso prejudica muito os resultados."

Por exemplo, a falha poderia ter sido explorada para construir receptores de rádio via satélite no mercado negro que nunca seriam desativados, disse Forslof. Embora a TippingPoint não saiba quantas pessoas estão cientes do problema, a pessoa que relatou o bug para a TippingPoint disse que "várias pessoas estavam fazendo isso", disse ela.

A TippingPoint, uma divisão da 3Com, lista o problema em seu Web site como tendo gravidade média, mas a falha não afeta a segurança dos usuários Sirius, disse Forslof. Além disso, não afeta os dispositivos projetados para usar o rádio XM Satellite, que foi adquirido recentemente pela Sirius XM.

A Sirius XM tinha pouco a dizer sobre as descobertas da TippingPoint. "A Sirius XM não comenta sobre questões de segurança, embora nós invistamos em nossas tecnologias para garantir que nossos serviços sejam protegidos por nossos assinantes", disse a empresa em comunicado enviado por e-mail. "Estamos confiantes na eficácia de nossa tecnologia."

Não está claro exatamente quando a Sirius corrigiu o bug ou por quanto tempo foi possível explorá-lo. A Sirius começou a oferecer serviço com esse nome em 2002 e o bug aparentemente existia na época, de acordo com a TippingPoint.

Uma busca por fóruns on-line mostra indícios de que alguns assinantes da Sirius podem ter evitado os sinais de desativação da empresa e pelo menos uma referência a uma rádio Sirius Sportster quebrada, vendida por US $ 400. Se o US $ 400 Sportster realmente funciona é duvidoso, de acordo com Jim Shelton, um consultor independente que encontra e testa equipamentos satélites ilegais. Ele disse que não viu os aparelhos Sirius ou XM à venda recentemente das fontes que usa para suas investigações. "Se houvesse algo de legítimo lá fora, eu já teria visto isso", disse ele.

Mas ele disse que os piratas provavelmente estão prestando muita atenção em qualquer novo equipamento de rádio que saia após a fusão da XM-Sirius. "Eles são definitivamente um grande alvo", disse ele. "É definitivamente uma base que você poderia vender".

A pirataria já custa à indústria de TV via satélite centenas de milhões de dólares por ano, segundo Jimmy Schaeffler, diretor de serviços do The Carmel Group, uma empresa de consultoria de entretenimento digital. Com alguns pacotes de TV com preços próximos a US $ 100 por mês (o serviço Sirius Everything Plus custa US $ 16,99 por mês), os piratas focaram na TV por satélite.

No entanto, Schaeffler considera a mudança para a pirataria de rádio via satélite como "inevitável". e XM se fundiram. Isso porque os piratas agora podem atingir um mercado muito maior de quase 20 milhões de assinantes de rádio Sirius XM. "Um pirata pode encontrar o verdadeiro valor de descobrir como cortá-los", disse ele.