Realtek晶片10多項安全漏洞可導致系統被接管,影響至少65家IoT廠商
文/林妍溱 | 2021-08-17發表
安全廠商IoT Inspector本周公布瑞昱半導體的一款無線裝置晶片,有10多項漏洞,可使駭客執行任意程式碼,最嚴重可導致系統被接管。瑞昱已經完成修補。
研究人員是在研究一臺雙SoC設計的網路數據機時發現問題,最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux,另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上,它負責裝置上所有的AP(Access Point)功能,跑的是瑞昱寫的精簡版Linux系統。
研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上,而使IoT裝置有安全風險。經過分析,該SDK當中的二進位檔存在10多項漏洞,從指令注入、到記憶體毁損,影響UPnP、HTTP介面,以及Realtek開發的網路服務。
有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4,以及Realtek “Luna” SDK 1.3.2以前版本。
所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示,若是讓攻擊者開採這些漏洞,他們可以以最高權限執行任意程式碼,最嚴重是完全接管受害裝置。
研究人員評估至少65家廠商受影響,包括Netgear、LG、ZTE、Zyxel,涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置,包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道,甚至可連網的兒童玩具。
研究人員今年5月通報瑞昱後,該公司已經釋出新版SDK,修補Realtek Jungle SDK及Luna SDK,並釋出安全公告。但Realtek SDK v2.x已經是11年的舊軟體,現在瑞昱已不支援,廠商應考慮升級版本。
附圖:
IoT裝置常用無線晶片Realtek RTL8xxx SoC系列有多項漏洞,可使駭客執行任意程式碼,瑞昱接獲安全業者IoT Inspector通報後,已發布安全公告進行修補
資料來源:https://www.ithome.com.tw/news/146236
同時也有2部Youtube影片,追蹤數超過34萬的網紅Marco體驗師,也在其Youtube影片中提到,#暗網#開箱 📣 把限量木質藍芽音響帶回家 📣 1. 11/27 - 12/17 按讚和分享這支影片去任何一個社交平台,LINE也可以哦~ 截圖留存,如果抽到你沒有分享的就重抽哦! 2.在影片下方留言處,說出你因為網速太慢而發生了什麼故事 3. 我會挑出五位最有創意的留言者送...
「zyxel路由器」的推薦目錄:
- 關於zyxel路由器 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳解答
- 關於zyxel路由器 在 Facebook 的精選貼文
- 關於zyxel路由器 在 網路資訊雜誌 Facebook 的最佳解答
- 關於zyxel路由器 在 Marco體驗師 Youtube 的最讚貼文
- 關於zyxel路由器 在 3cTim哥生活日常 Youtube 的最讚貼文
- 關於zyxel路由器 在 [無線] Zyxel NBG6604無線路由器- 看板Broad_Band - 批踢踢 ... 的評價
- 關於zyxel路由器 在 為未來網路而設計的Armor G5 - 12串流Multi-Gigabit WiFi6無線 ... 的評價
zyxel路由器 在 Facebook 的精選貼文
這個來抽5組貼圖,到31日止,說說看你喜歡Zyxel Armor G5 的什麼功能!點進去看特色👉https://www.mcdulll.com/blog/post/120977488
Zyxel Armor G5 AX6000 12串流Multi-Gigabit WiFi6無線路由器,4核處理器,4GB Flash/1GB DRAM、12空間串流、更大更快更棒的傳輸品質,以及8支5GHz及4支2.4GHz高功率的優化天線,連線品質優秀、穩定、訊號強大, 上網又順又安全!
現在不管什麼設備,像連空氣濾清器、電冰箱等等都需要連網,尤其是家裡的網路攝影機,你確定安全嗎??搞不好已經被駭了,開放給大家觀賞了😔😔😔
Zyxel Armor G5內建OPENVPN 能夠保護您的外網連線,讓您上網更安全,不用擔心家裡的連網的設備被駭,簡單的設定,對於一些小型企業,或是工作室,就非常好用且安全。
zyxel路由器 在 網路資訊雜誌 Facebook 的最佳解答
看來第一個影響層面最大的IoT裝置,應該就是家用Wi-Fi路由器了,但真沒想到幾乎所有的品牌產品都有為數不少的漏洞,愈舊的機種則愈嚴重。
在現在許多企業施行WFH的情況下,員工家中的Wi-Fi路由器似乎也成為企業網路安全的一環,是不是該調查員工家中的Wi-Fi Router品牌型號了?
#WiFI
#ASUS
#ZyXel
#Dlink
zyxel路由器 在 Marco體驗師 Youtube 的最讚貼文
#暗網#開箱
📣 把限量木質藍芽音響帶回家 📣
1. 11/27 - 12/17 按讚和分享這支影片去任何一個社交平台,LINE也可以哦~
截圖留存,如果抽到你沒有分享的就重抽哦!
2.在影片下方留言處,說出你因為網速太慢而發生了什麼故事
3. 我會挑出五位最有創意的留言者送出,抽中的我會公佈在粉專,
還沒在FB粉專按讚的,趕快先去按讚哦~
✺ 暗箱內的黑科技 ✺
Zyxel ARMOR G5 WiFi 6無線路由器 👉 http://www.zyxel.com.tw/armorg5
12/17 前購買,送合勤XGN100C五速 10G單埠有線網路卡乙張 (市價: NTD$2,890)
立馬手刀擁有
👉 MOMO: https://reurl.cc/R17ZxG
👉 PChome: https://reurl.cc/q8blyD
👉 UDN: https://reurl.cc/Y65AL4
⭐獲得第一手資訊⭐
Zyxel Taiwan粉絲專頁: https://zh-tw.facebook.com/zyxeltw
Zyxel Taiwan IG粉絲專頁:https://www.instagram.com/zyxel.taiwan/
訂閱副頻道了嗎?訂一波吧~
https://www.youtube.com/watch?v=d08jgWUdmbM
得到專屬禮物的方法:
1. 加入頻道會員期滿續訂就能獲得~(加入還沒入LINE群的,FB粉專私訊我)
2. 續訂成就
M粉初心者 (續訂24個月)
M粉集團 (續訂6個月)
M粉私密小組 (續訂1個月)
M粉影子 (直接獲得)
課金戰士(無信用卡贊助的乾爹乾媽)
連結在這 https://p.opay.tw/sIrWu ( 直接獲得,但無法進LINE群 )
✏工商合作E-Mail : UT314MARCO@GMAIL.COM
☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟
如果你喜歡我的影片,也希望你們能贊助我哦!! 加入月付會員專屬禮品及特權: https://reurl.cc/YlAq7o 贊助Marco 100元 下面網址 https://p.allpay.com.tw/FsHK3
贊助Marco 500元 下面網址 https://p.allpay.com.tw/sTcp1
贊助Marco 1000元 下面網址 https://p.allpay.com.tw/Wyo76
謝謝你們的贊助哦~
☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟
Marco 暗網全集在這 https://goo.gl/fgCmJD
Marco 深夜廣播 https://goo.gl/XXiYfV Video File https://goo.gl/SwmQeu
Marco遊戲體驗 https://goo.gl/whGwuW
Marco日常 https://goo.gl/tSmLoZ
Marco開箱 https://goo.gl/CVBrvS
☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟
影片中的照片影片,都為示意,與內容無關~ 哈囉!我是✟體驗師 MARCO✟!!! 體驗各種事物,在用極短的影片,提供我個人, 對此次體驗的感受與評分! 如果想看什麼體驗,也能留言給我哦~
☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢
如果喜歡我的影片,請訂閱、分享、按讚我的頻道哦~
✏FB粉絲頁: https://www.facebook.com/ut314marco/
✏IG粉絲頁: https://www.instagram.com/utmarco/
✏訂閱 YOUTUBE: https://reurl.cc/exrOaW
![post-title](https://i.ytimg.com/vi/E_d9hrPIbEY/hqdefault.jpg)
zyxel路由器 在 3cTim哥生活日常 Youtube 的最讚貼文
訂閱3cTim哥頻道⬇︎
http://bit.ly/2MgPy4H
觀看3cTim哥系列影片⬇︎
【3cTim哥Apple蘋果開箱】http://bit.ly/2LE4M6R
【3cTim哥高階旗艦機開箱】http://bit.ly/2LDGSZx
【3cTim哥中、低階旗艦機開箱】http://bit.ly/2mXcSsv
【3cTim哥Apple蘋果小技巧】http://bit.ly/2NXsIyP
【3cTim哥Android安卓小技巧】http://bit.ly/2LE4kWy
【3cTim哥飯店開箱】http://bit.ly/2AomINV
【3cTim哥家電開箱】http://bit.ly/2v49Uai
【3cTim哥電腦開箱】http://bit.ly/2n0UM8Z
追蹤3cTim哥即時動態⬇︎
instagram☛http://bit.ly/2HCZ52j
facebook☛http://bit.ly/2JyOGGK
TIM X OLI 官方網絡商店:
www.3ctim.com/v2/official
Google PlayStore:
https://play.google.com/store/apps/details?id=com.nineyi.shop.s002053
iOS App Store:
https://itunes.apple.com/tw/app/id1116033402
*圖片內容截取自Google搜尋網站
**音樂與音效取自Youtube及Youtube音樂庫
![post-title](https://i.ytimg.com/vi/btNQ2BogDyc/hqdefault.jpg)
zyxel路由器 在 [無線] Zyxel NBG6604無線路由器- 看板Broad_Band - 批踢踢 ... 的推薦與評價
前幾天發文詢問版友有關無線路由器的推薦方案
不過最後還是自己買了一台版友推薦之外的機台XD
因此順便寫個心得
貼一下中文官網:
https://bit.ly/2IlUa9j
這一台我是在Autobuy買的,不到九百元入手,算是相當優惠的價格
我主要希望購買的是非中國的大廠牌入門路由器
有5G wifi為佳
最後在Asus N12-D1和Zyxel NBG6604之間抉擇
不過前者沒5G,後者有
兩者的價差又不到100元
所以……你們才會看到這篇文章的誕生XD
NBG6604是Zyxel出的入門路由器
主打大概是四支天線、支援5G頻譜
以及可以使用Zyxel One Connect來設定
我主要使用的空間是在租的套房裡
套房差不多七、八坪,不大
房東有牽網路線,是100M兩戶共用
總之,我房間裡只有一條最快速度可以達到100M的網路線
會買6604,主要是看上One Connect程式
由於筆電沒有RJ45接孔,因此想要可以無線設定的路由器
Zyxel有在Play Store(應該iOS也有)提供此程式給人下載
讓手機可以設定路由器
基本上,先把網路線、電源線連接到路由器上
接著打開One Connect程式
就可以順利設定完整個路由器了
不過One Connect程式微妙的有點鳥
時常連不到路由器,這點真的很神秘……
反正我是靠這程式設定路由器成功了
但之後要調整設定可能就沒辦法靠這程式了
(等等下面會講)
6604是入門向的機器
雖然支援5G wifi,但提供的網路孔速度最快也只支援到100M
以下複製官方數據:
WAN:10/100 Mbps Ethernet RJ-45埠x1,支援MDI/MDIX
LAN:10/100 Mbps Ethernet RJ-45埠x4,支援MDI/MDIX
所以如果家中網路申請超過這速度
那其實買這台機器是無法發揮家中網路的全部實力的
不過如果是像我一樣只是小坪數給沒這麼快的網路使用
那應該還綽綽有餘
連2.4G wifi時,速度測試約14-15M/s,不過有些角落可以到30左右
連5G wifi時,速度則40-50M/s左右
隔個牆也沒有掉訊號
(不過廁所離路由器其實也才兩三公尺,空間沒有差很遠)
基本上日用是相當足夠的
這台機器另一個問題是我實際碰到的
以One Connect設定完wifi後,我將無線印表機連接wifi
理論上只要wps按一按就可以了
可是不知道在哪個步驟中,2.4G wifi突然自己重設密碼
後來我是登入https://myrouter 重新設定2.4G wifi的帳密
大體上而言,這台無線路由器價格比入門高一點
目前使用起來不錯,訊號強度OK
優點
1. 有5G wifi
2. 不用網路線也能輕鬆搞定設定
3. WPS按鍵(不過這年頭還有路由器沒有這按鍵嗎)
缺點
1. WAN跟LAN速度不夠快
2. 不知道為什麼有遇到設定跑掉
3. One Connect程式後續有點鳥
如果是小坪數、有線網路沒超過100M的使用者
想要用5G wifi享受快一點的網路速度
又不想用中國品牌
那這台或許可以考慮
目前還不知道這台耐操度如何,有待後續測試
總之我正用這台路由器的wifi來發這篇心得XD
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.125.142 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1570120329.A.2B6.html
順便補充我當初選擇這台的原因
雖然速度穩很多,但如果沒有房東牽線,我自己應該不會去申請
畢竟手機吃到飽也才499……
但用個一兩年就開始不穩定了
※ 編輯: stand1234 (42.73.255.156 臺灣), 10/04/2019 13:12:51
... <看更多>