Selon l'avis de sécurité publié par AlphaTheta lui-même le 8 août 2026 sur rekordbox.com, l'entreprise a trouvé une faille dans PRO DJ LINK, le protocole réseau local qui tourne discrètement derrière quasiment toutes les cabines professionnelles du monde.

Que révèle exactement AlphaTheta ?

PRO DJ LINK, c'est la couche qui permet à plusieurs platines CDJ et XDJ, une table de mixage et un ordinateur sous rekordbox de communiquer entre eux via un réseau local partagé pendant un set : métadonnées des morceaux, tempo, formes d'onde, points de repère, tout ce qui rend possible un enchaînement propre entre deux platines sans jamais retoucher un câble. L'avis d'AlphaTheta indique avoir identifié une vulnérabilité affectant cette fonction dans rekordbox et sur certains modèles de CDJ/XDJ. L'entreprise refuse délibérément de publier le mécanisme de la faille, pour éviter qu'il ne serve de mode d'emploi avant la sortie d'un correctif.

Pourquoi un DJ en activité devrait-il se soucier d'un réseau partagé ?

Voici la partie qui devrait retenir l'attention en cabine : AlphaTheta précise qu'un tiers non autorisé ayant accès à un réseau PRO DJ LINK pourrait consulter les données stockées sur un PC ou Mac Windows connecté, ou sur une clé USB ou carte SD insérée dans un CDJ ou XDJ relié. Une cabine de club ou de festival correspond exactement à ce type de réseau partagé, semi-ouvert : sets qui s'enchaînent, ordinateurs d'invités branchés pour une première partie, une fiche technique pleine d'appareils inconnus sur le même switch en fin de soirée. Rien de tout cela ne ressemblait jusqu'ici à une surface d'attaque. C'est la première fois qu'AlphaTheta l'écrit noir sur blanc.

Que faut-il faire dès maintenant ?

AlphaTheta n'a confirmé aucun cas de dommage réel à ce jour, et garde volontairement le détail technique secret, donc aucune preuve de concept ne circule aujourd'hui. Ce que l'entreprise donne aux DJ, en revanche, c'est un correctif : mettre à jour rekordbox, aussi bien la Ver. 7 que la Ver. 6, sur ordinateur comme sur les applis iOS/Android, vers la dernière version. C'est tout le remède disponible tant qu'AlphaTheta n'en dit pas plus, et ça ne coûte rien de le faire avant le prochain gig.

Pourquoi c'est important

Pour les DJ en tournée et les clubs, ceci rappelle qu'un réseau de cabine est par nature un espace partagé : le même protocole qui permet des enchaînements sans accroc met aussi tout le monde, brièvement, sur le même réseau local que des inconnus. Un rekordbox à jour est le seul rempart disponible tant qu'AlphaTheta n'en dira pas plus.

Ce qu'on en pense

À mettre au crédit d'AlphaTheta : l'entreprise a choisi une divulgation publique claire plutôt que le silence, et le flou dans les mots est une pratique de sécurité standard, pas de l'esquive, on ne file pas de plan aux attaquants avant d'avoir réparé la porte. Cela dit, on aimerait que les clubs traitent une mise à jour rekordbox comme ils traitent déjà le firmware des CDJ avant un gros week-end : un geste de routine, pas une option, vérifié à la balance.