DJ 设备联网后可以访问电脑和 U 盘：PRO DJ LINK 漏洞暴露舞台网络边界
作者：韩启明｜OC 政策与安全编辑
韩启明
AlphaTheta 发布 安全通知，确认 rekordbox 和部分 CDJ、XDJ 设备的 PRO DJ LINK 功能存在漏洞。未经授权进入同一 PRO DJ LINK 网络的第三方，可能查看连接电脑或播放器 USB、SD 卡中的数据。
一句话结论：PRO DJ LINK 原本把曲库、播放器和电脑当成可信舞台设备互联，漏洞则说明“能进入演出网络”不应等于“能浏览所有介质”；在修复完成前，最有效控制是隔离网络和减少介质上的敏感数据。
PRO DJ LINK 让多台播放器共享曲库、节拍和状态，DJ 可以从连接的 rekordbox 电脑或一块存储卡向不同设备加载内容。这种设计强调低延迟和现场可用性，也形成一个较大的信任域：播放器、交换机、Wi-Fi、电脑和移动设备都可能处于同一网络。
AlphaTheta 暂缓公开技术细节，以免修复发布前被利用。公司没有在通知中说明漏洞是认证缺失、路径遍历还是协议设计问题，也没有给出 CVE、完整受影响型号和攻击者能否修改数据。因此，现阶段只能确认“查看数据”的风险，不能扩写成远程控制整台电脑。
厂商建议把 rekordbox 7、rekordbox 6 和移动版更新到最新版本，避免在 USB 或 SD 卡保存敏感资料，并只连接有密码保护的 Wi-Fi。与此同时，公司仍在准备完整修复，并通过单独状态页面更新进展。它表示尚未确认由此造成的实际损害。
“使用安全 Wi-Fi”只能降低陌生人进入网络的概率，不能修复已获网络访问的设备或人员。音乐节、俱乐部和租赁现场经常混用临时路由器、技术人员设备和艺人介质，密码也可能广泛共享。更稳妥的方案是使用独立交换网络，关闭不需要的无线接入，并把演出 U 盘视为可暴露介质。
这起事件也提醒硬件厂商，局域网协议不能永久依赖封闭生态。设备寿命可能超过十年，协议早晚会被研究和重新实现。认证、最小文件访问和可升级机制必须在设计阶段加入，而不是等联网功能普及后再补。
关键事实
- 漏洞影响 rekordbox 与部分支持 PRO DJ LINK 的 CDJ、XDJ 设备
- 同一网络的未授权第三方可能查看电脑、USB 或 SD 卡数据
- AlphaTheta 暂未公开技术细节，也未确认实际受害事件
- 厂商正在准备修复，目前建议更新软件并隔离网络和敏感介质
OC 判断
舞台网络不是家庭局域网，也不是自动可信区。厂商应该公布精确型号、修复版本、无法更新设备的缓解措施和协议长期支持期限。用户则应假设任何接入演出网络的介质都可能被其他设备看见。
为什么重要
- 对 DJ：曲库盘不要混存身份证件、合同、备份和其他私人文件。
- 对场地方：应为 DJ 设备建立独立有线网络，并控制临时设备接入。
- 对厂商：长寿命硬件需要可升级认证，而不是依赖局域网天然可信。
评论
围绕这篇文章补充信息、提出问题或分享观察。