Realtek晶片10多項安全漏洞可導致系統被接管,影響至少65家IoT廠商
文/林妍溱 | 2021-08-17發表
安全廠商IoT Inspector本周公布瑞昱半導體的一款無線裝置晶片,有10多項漏洞,可使駭客執行任意程式碼,最嚴重可導致系統被接管。瑞昱已經完成修補。
研究人員是在研究一臺雙SoC設計的網路數據機時發現問題,最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux,另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上,它負責裝置上所有的AP(Access Point)功能,跑的是瑞昱寫的精簡版Linux系統。
研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上,而使IoT裝置有安全風險。經過分析,該SDK當中的二進位檔存在10多項漏洞,從指令注入、到記憶體毁損,影響UPnP、HTTP介面,以及Realtek開發的網路服務。
有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4,以及Realtek “Luna” SDK 1.3.2以前版本。
所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示,若是讓攻擊者開採這些漏洞,他們可以以最高權限執行任意程式碼,最嚴重是完全接管受害裝置。
研究人員評估至少65家廠商受影響,包括Netgear、LG、ZTE、Zyxel,涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置,包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道,甚至可連網的兒童玩具。
研究人員今年5月通報瑞昱後,該公司已經釋出新版SDK,修補Realtek Jungle SDK及Luna SDK,並釋出安全公告。但Realtek SDK v2.x已經是11年的舊軟體,現在瑞昱已不支援,廠商應考慮升級版本。
附圖:
IoT裝置常用無線晶片Realtek RTL8xxx SoC系列有多項漏洞,可使駭客執行任意程式碼,瑞昱接獲安全業者IoT Inspector通報後,已發布安全公告進行修補
資料來源:https://www.ithome.com.tw/news/146236
同時也有2部Youtube影片,追蹤數超過10萬的網紅MOBA數據姬,也在其Youtube影片中提到,本期配音:啦啦 FB:https://pse.is/QX6DJ IG:https://pse.is/QZZ5N 本期腳本:後藤 所有數據姬都在這:https://mobadh.soci.vip/ Discord成員熱烈招募中:https://discord.gg/sgYKyM5 對腳本撰寫有興趣...
數據機 升級 在 Facebook 的最佳解答
「虧損6位數的經驗談,竟然是因為...?」
前陣子市場先生收到Netgear邀約,Netgear是一家在美國Nasdaq上市的網路設備公司,
希望我能夠在投資理財有興趣的讀者中,對重視網路設備環境的投資人們,分享介紹今天這台Netgear Orbi 頂級路由器設備。
在分享之前先說一個小故事,
是發生在市場先生早年研究程式交易的時候。
----
程式交易,很多人乍聽之下很單純,不就是把交易策略程式寫好,開著電腦讓它自動執行而已嗎?
但實際上,當年光是電腦設備與網路環境,平均一年就會發生5次到10次下單出問題。要知道,一年其實也才兩百多個交易日而已。
雖然當時投入的資金還不大,但讓我驚訝的是,幾年累積下來,
因為設備或網路問題,造成損失(或少賺)的金額,累積算下來竟然有6位數以上...
(完整故事可以看今天文章)
看完整文章:https://rich01.com/netgear-orbi-router-2021/
從那之後,我對自己資訊設備品質會比較有要求。
影響網速和穩定性的因素很多,選用的電信方案、數據機品質、路由器、交換器等等。
Netgear Orbi 是全球第一台升級WiFi 6的路由器,是目前同品類中相對最高端的路由器設備之一,當然它價格也是比較高端。
它提供高效網速,對於家庭或工作場所,使用這台路由器都能讓網路環境品質得到一定程度改善,同時網路連線許多設備網速依舊能保持高水準。
對於重視投資報價與資訊即時性、網路品質穩定性的朋友,推薦 Netgear Orbi 值得體驗看看!
Netgear Orbi網路旗艦館
Netgear 台灣總代理-瀚錸科技
---廠商好評加碼---
【市場先生讀者優惠 - Netgear Orbi 現折3000元】
官網指定購買連結
https://www.netgearstore.com.tw/products/rbk852-m
優惠時間: 8/20~9/30
#平常網路卡會覺得難受的讀者
#可以留言舉手
數據機 升級 在 屏東新聞 PT News Facebook 的最佳解答
#凱擘大寬頻機上盒myVideo暑期火熱上架金獎電影、獨家台劇、親子卡通
凱擘大寬頻機上盒myVideo本月新上架國內外金獎電影、全網獨播台劇、超夯親子卡通,陪伴大朋友、小朋友開心放暑假;限時訂購豪華月租享年繳優惠價,看片再抽電影周邊禮盒。新申辦200M (含)以上光纖上網指定方案享智慧好禮4選1,網路門市再加碼送千元momo幣!
機上盒myVideo「單點強檔」將於7月15日新上架好萊塢電影《無名弒》,中年大叔哈奇在家中遭劫匪闖入後,心中燃起怒火並展開報復,不願再被當成無名小卒;榮獲奧斯卡獎的揪心強片《父親》,由金獎影帝安東尼霍普金斯飾演失智獨居老人,當認知的世界和現實逐漸產生落差,困惑和無助讓父女關係從此變調;全家大小都喜歡的50周年紀念作品《STAND BY ME 哆啦A夢2》,大雄因想念奶奶而搭乘時光機回到過去,重新體會平凡生活中的溫暖。
#機上盒「myVideo豪華月租」推薦由桂綸鎂和楊祐寧主演國片《腿》,妻子為保有丈夫的完整遺體而展開奪腿計畫,以黑色幽默描繪愛情真實樣貌;奇幻台劇《我的老闆是隻貓》,貓妖為報答救命之恩,意外惹出情感風波,7月16日起每周五0點於機上盒myVideo獨家線上首播;《汪汪隊立大功》、《屁屁偵探》、《尋找小魔女DoReMi》等系列親子卡通,暑假天天都好看。
機上盒myVideo夏日限時活動開跑,7月31日前訂購豪華月租,享年繳1,428元優惠價;8月31日前觀賞「暑假搞轟趴 看動畫抽盲盒」專區電影,有機會抽中限量電影周邊小物禮盒!
#新申辦光纖上網享智慧好禮自由選 網路門市獨享限時加碼送momo幣
即日起,透過凱擘網路門市新申辦200M (含)以上光纖上網+HD99高畫質套餐+數位有線電視方案,最低優惠月付1,049元,立即享智慧好禮4選1:Google Nest Mini智慧音箱、Mesh WiFi子機、Uniigym體感健身課程一年、或瑪帛電視電話服務3個月,還可免費升級A1 Box及藍牙聲控遙控器,再送機上盒myVideo超值月租2年;9月30日前申辦另享HBO GO 3個月、再加碼贈momo幣最高1,200元,全家人一起享受飆網樂趣,宅家防疫還能領多重好康!
#凱擘新用戶「防疫專案」優惠、老客戶免加價升頻回饋持續延長中!
凱擘大寬頻與全民共度防疫關鍵期,新用戶「防疫專案」優惠及老客戶專屬升頻回饋持續延長中!凡新申辦「防疫專案」,即可以每月699元享有120M光纖上網+HD99高畫質套餐(合約期6個月),或以月付999元享有含數位有線電視服務的「防疫專案升級版」,再送6個月機上盒myVideo超值月租和Uniigym體感健身課程;光纖上網老客戶只要將家中網路數據機關機並重新啟動,即可免加價升速至120M高速光纖上網,防疫期間在家看片、做運動不無聊!
數據機 升級 在 MOBA數據姬 Youtube 的精選貼文
本期配音:啦啦 FB:https://pse.is/QX6DJ IG:https://pse.is/QZZ5N
本期腳本:後藤
所有數據姬都在這:https://mobadh.soci.vip/
Discord成員熱烈招募中:https://discord.gg/sgYKyM5
對腳本撰寫有興趣的朋友歡迎來Discord找我們聊聊!
歐付寶贊助數據姬:https://reurl.cc/ZOKaNQ
🔸如果你喜歡我們的影片,請幫我們按個喜歡👍👍也要記得分享哦!💪💪
🔸訂閱並開啟小鈴鐺可以看到更多影片哦!❤️❤️
🔸如果有關於影片上的意見或是想看的內容也都歡迎在下方留言。
🔸工商或合作邀約請來信✉✉:mobadatahime@gmail.com
🔸影片音樂資訊:
①Baba Yaga-Kevin MacLeod:https://www.youtube.com/watch?v=scOUplmSk7A
②Down with Paradise-Norma Rockwell:https://www.youtube.com/audiolibrary_download?vid=6983fdbb62e65bc9
③My Town Yo Town-Doug Maxwell/Media Right Productions:https://www.youtube.com/audiolibrary_download?vid=d95b65115e0144e9
#傳說對決 #ArenaofValor #펜타스톰 #LiênQuânMobile #伝説対決 #Garena
#傳說對決愛里
#愛里重製
#愛里改強
#傳說對決 移動大便
數據機 升級 在 CowBear有錢 Youtube 的最佳貼文
究竟ASUS ac66u+與光世代300M/100M結合會是什麼結果呢?
從100/100升級到300/100兩年省下24000元
搭載高頻寬用的分享器,評測結果是如何?
讓我們來看看!!
Youtube 主題願望清單:http://bit.ly/2L670Iz
------------------------
訂閱我的Youtube頻道 :http://bit.ly/2wBkAAb
按讚我的Facebook專頁:http://bit.ly/2JI6LSh
拍攝器材:Sony a7iii
Music provided by NoCopyrightSounds
------------------------
text
Hi~我是Stark
今天又來開箱啦
這次要開箱的是
網路鄉民大推的ASUS AC66U+無線分享器
那為什麼有機會能做這次的開箱呢?
主要是因為不久之前收到中華電信的簡訊
告知我可以升級300/100的速度
原本我是雙向100
升級後每個月可以省下1000元
兩年綁約算下來可以省下24000元
這沒道理不換啊
其實現在有越來越多網路比中華電信還便宜
像是我手機是用台哥大的
所以也常收到凱擘大寬頻的簡訊
500M只要799
但我因為工作的關係
在進行網路行銷需要切換不同ip
而中華電信線路是可以切換的
但凱擘走的是Cable線路
因此沒辦法滿足換ip的需求
加上中華電信我用下來相對比Cable穩定很多
所以還是用稍微貴一點的中華電信
凱擘官網也是有這樣註記
Cable適合個人與家庭用戶
ADSL適合中小企業
所以就看各位做選擇了
而不管你選擇哪一家的網路
只要升級100M以上就必須要看自家的分享器有沒有支援
像我之前用的最高只有支援100
因此必須得換一台較高規格的分享器
那我們話不多說
馬上來進行開箱吧
盒子打開之後
有主機一台
保固卡一張
說明書一本
光碟一張
還有一隻香蕉
痾
香蕉
對
香蕉健身完可以吃香蕉
電源線一條
上面有ASUS 的LOGO
還有一條可以支援高頻寬的網路線
套子拆開之後
這隻WIFI天線比我想像中還要大隻
機身是格子紋的設計
近看有霧面的感覺
光線下會因為紋路而有不同的反光效果
整體來說我覺得是蠻有質感的設計
機身前面有一個USB3.0的插槽
這是主機開關
USB插槽
藍色的是連接數據機的連接槽
四個網路分享槽
還有WIFI訊號開關
分享器接好之後
用瀏覽器打開說明書裡的指定網址就可以開始設定
能夠順利連線代表安裝機器成功
接下來這個地方輸入中華電信的帳號及密碼
而這裡輸入你要顯示的WIFI名稱以及相對應的密碼
2.4G為一般的訊號
5G是高頻寬訊號
都輸入完成後會顯示確認訊息
確認無誤之後即可按 完成
接下來我們就可以開始測速啦
下載有超過300
上傳有超過100
整體效果算是還不錯
現在我們來用手機測試WIFI
下載有252
上傳有114
雖然下載速度變低
但是對於WIFI來說挺夠用的
裝好完成之後會長這個樣子
亮藍燈代表訊號正常
如果有紅燈代表網路有問題或安裝錯誤
這時就要確認一下哪個地方出錯囉
那麼我們今天的影片就到這
請記得按下方的訂閱按鈕
訂閱後請按一下旁邊的小鈴鐺
這樣你就可以在第一時間收到我的影片
如果你有希望我拍攝的主題
請填寫下方Youtube主題願望清單
我會幫你客製化拍攝你想要的內容
那我們下一個影片見囉
【Stark開開箱】鄉民大推 asus acu66 + 與中華電信300M/100M的結合是....?