Realtek晶片10多項安全漏洞可導致系統被接管，影響至少65家IoT廠商
文/林妍溱 | 2021-08-17發表
安全廠商IoT Inspector本周公布瑞昱半導體的一款無線裝置晶片，有10多項漏洞，可使駭客執行任意程式碼，最嚴重可導致系統被接管。瑞昱已經完成修補。
研究人員是在研究一臺雙SoC設計的網路數據機時發現問題，最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux，另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上，它負責裝置上所有的AP（Access Point）功能，跑的是瑞昱寫的精簡版Linux系統。
研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上，而使IoT裝置有安全風險。經過分析，該SDK當中的二進位檔存在10多項漏洞，從指令注入、到記憶體毁損，影響UPnP、HTTP介面，以及Realtek開發的網路服務。
有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4，以及Realtek “Luna” SDK 1.3.2以前版本。
所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示，若是讓攻擊者開採這些漏洞，他們可以以最高權限執行任意程式碼，最嚴重是完全接管受害裝置。
研究人員評估至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具。
研究人員今年5月通報瑞昱後，該公司已經釋出新版SDK，修補Realtek Jungle SDK及Luna SDK，並釋出安全公告。但Realtek SDK v2.x已經是11年的舊軟體，現在瑞昱已不支援，廠商應考慮升級版本。
附圖：
IoT裝置常用無線晶片Realtek RTL8xxx SoC系列有多項漏洞，可使駭客執行任意程式碼，瑞昱接獲安全業者IoT Inspector通報後，已發布安全公告進行修補
資料來源：https://www.ithome.com.tw/news/146236
數據機接路由器 在 [問題] 有點搞不太懂光世代數據機- 看板Broad_Band 的推薦與評價
各位前輩好
小弟剛剛電腦網路線的頭不小心斷掉了
想去買條新的來換時，正好爬到一些相關資訊
想請問一下
原本我電腦的網路是由FTE6086這台數據機
直接拉一條cat5e網路線接電腦
開機後要上網還是要點一下電腦裡的寬頻連線那邊連接
但我看有人推薦說
先從數據機拉一條網路線出來接路由器
再從路由器拉一條線來接電腦
這樣會比較穩
請問上面兩種方法有差別嗎？
另外
我數據機旁還有一台WIFI分享器
這台應該單純只是WIFI的訊號吧？跟上面的問題無關
但我前幾天有把網路從35M升級到100M
他送了一台4T4R的機子，跟我說從WIFI機子拉一條線接這台就好
他已經幫我設定好了，這樣就能增強訊號了
這樣做沒錯嗎？
先感謝幫忙回答的大大了 > <
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.236.79.50 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1622368502.A.262.html
三台的關聯是
數據機---WIFI---4T4R
\---房間電腦
不知道這樣接對不對
主要是想說在房間電腦跟數據機中間要多加一台分享器嗎？
數據機---路由器---房間電腦
先感謝各位熱烈討論
得出的方法是不是像我畫的這樣？XD
小的資訊白癡，也是今天才開始研究網路怎麼用的.....
之前都是中華師傅接好我能上網就好QQ
※ 編輯: greenhistory (36.236.79.50 臺灣), 05/30/2021 22:38:09
※ 編輯: greenhistory (36.236.79.50 臺灣), 05/30/2021 22:40:55
再次感謝大家提供的建議
其實我家情況比較複雜XDDD
主要我家是透天，而且蠻狹長的
數據機、NBG4104跟4T4R這三台都擺在2樓前端，WIFI訊號要給在1樓的父母使用
而我房間在3樓最末端，是收不到WIFI訊號的
所以才要特地從數據機再拉一條網路線過來給電腦用
平常手機是直接收4G訊號
但想說如果我網路線拉到房間先接一台路由器
這樣房間也能有WIFI訊號，然後電腦網路再連一條到路由器就好
構想是這樣
※ 編輯: greenhistory (36.236.79.50 臺灣), 05/30/2021 23:02:19
... <看更多>