Error de acceso permitido al servicio de radio Sirius

Sirius XM Radio silenciosamente ha arreglado un error en su sistema de radio satelital que proporcionó una forma para que los suscriptores anteriores obtuvieran acceso gratuito al servicio Sirius desde 2002, según el proveedor de seguridad TippingPoint Technologies.

TippingPoint descubrió el problema cuando se informó a la iniciativa Zero Day de la compañía, que paga a los piratas informáticos por detalles técnicos sobre errores de seguridad, dijo Terri Forslof, gerente de respuesta de seguridad de TippingPoint. TippingPoint transmitió su información sobre el problema a Sirius el 10 de julio, agregó.

La situación arroja luz sobre lo que podría convertirse en un nuevo problema para la red de radio, tras la fusión en julio de Sirius y XM: piratería satelital. Los observadores de la industria dicen que con una audiencia combinada de más de 18.5 millones de suscriptores de Sirius XM, los piratas ahora pueden tener el incentivo que necesitan para crear dispositivos ilegales que puedan recibir señales de Sirius XM.

[Lectura adicional: cómo eliminar el malware de su Windows PC]

El problema del 10 de julio, que aparentemente Sirius ya resolvió de acuerdo con TippingPoint, estaba en el proceso de desactivación utilizado para cancelar las suscripciones. "Es realmente un descuido del lado de Sirius", dijo. "Es un poco descuidado, y al final realmente perjudica sus resultados".

Por ejemplo, la falla podría haber sido explotada para construir receptores de radio satelital del mercado negro que nunca serían desactivados, dijo Forslof. Aunque TippingPoint no sabe cuántas personas conocen el problema, la persona que informó el error a TippingPoint dijo que "varias personas estaban haciendo esto", dijo.

TippingPoint, una división de 3Com, enumera el problema en su El sitio web tiene una severidad media, pero la falla no afecta la seguridad de los usuarios de Sirius, dijo Forslof. Además, no afecta a los dispositivos diseñados para usar la radio satelital XM, que fue adquirida recientemente por Sirius XM.

Sirius XM tenía poco que decir sobre los hallazgos de TippingPoint. "Sirius XM no comenta sobre cuestiones de seguridad, aunque sí invertimos en nuestras tecnologías para asegurar que nuestro servicio esté protegido para nuestros suscriptores", dijo la compañía en un comunicado por correo electrónico. "Confiamos en la efectividad de nuestra tecnología".

No está claro exactamente cuándo Sirius solucionó el error o durante cuánto tiempo fue posible explotarlo. Sirius comenzó a ofrecer servicio bajo ese nombre en 2002 y aparentemente el error existía entonces, según TippingPoint.

Una búsqueda en foros en línea revela evidencia anecdótica de que algunos suscriptores de Sirius pudieron haber podido evadir las señales de desactivación de la compañía y al menos una referencia a una radio de Sirius Sportster agrietada, que se vende por US $ 400.

Si el Sportster de $ 400 realmente funciona es dudoso, según Jim Shelton, un consultor independiente que encuentra y prueba equipos satelitales ilegales. Dijo que no ha visto recientemente la venta de dispositivos Sirius o XM de las fuentes que utiliza para sus investigaciones. "Si hubiera algo legítimo ahí afuera, ya lo habría encontrado", dijo.

Pero dijo que los piratas probablemente estén prestando mucha atención a cualquier nuevo equipo de radio que salga después de la fusión XM-Sirius. "Definitivamente son un gran objetivo", dijo. "Definitivamente es una base en la que podrías vender".

La piratería ya le cuesta a la industria de televisión satelital cientos de millones de dólares cada año, según Jimmy Schaeffler, director de servicios de The Carmel Group, una consultora de entretenimiento digital. Con algunos paquetes de TV a un precio cercano a los $ 100 por mes (el servicio Sirius Everything Plus cuesta $ 16.99 por mes), los piratas se enfocaron en la televisión satelital. Sin embargo, Schaeffler ve un movimiento hacia la piratería de radio satelital como "inevitable", ahora que Sirius y XM se han fusionado. Eso es porque los piratas ahora pueden llegar a un mercado mucho más grande de casi 20 millones de suscriptores de radio Sirius XM. "Un pirata puede encontrar el verdadero valor de averiguar cómo hackearlos", dijo.