Realtek晶片10多項安全漏洞可導致系統被接管，影響至少65家IoT廠商

文/林妍溱 | 2021-08-17發表

安全廠商IoT Inspector本周公布瑞昱半導體的一款無線裝置晶片，有10多項漏洞，可使駭客執行任意程式碼，最嚴重可導致系統被接管。瑞昱已經完成修補。

研究人員是在研究一臺雙SoC設計的網路數據機時發現問題，最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux，另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上，它負責裝置上所有的AP（Access Point）功能，跑的是瑞昱寫的精簡版Linux系統。

研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上，而使IoT裝置有安全風險。經過分析，該SDK當中的二進位檔存在10多項漏洞，從指令注入、到記憶體毁損，影響UPnP、HTTP介面，以及Realtek開發的網路服務。

有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4，以及Realtek “Luna” SDK 1.3.2以前版本。

所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示，若是讓攻擊者開採這些漏洞，他們可以以最高權限執行任意程式碼，最嚴重是完全接管受害裝置。

研究人員評估至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具。

研究人員今年5月通報瑞昱後，該公司已經釋出新版SDK，修補Realtek Jungle SDK及Luna SDK，並釋出安全公告。但Realtek SDK v2.x已經是11年的舊軟體，現在瑞昱已不支援，廠商應考慮升級版本。

附圖：
IoT裝置常用無線晶片Realtek RTL8xxx SoC系列有多項漏洞，可使駭客執行任意程式碼，瑞昱接獲安全業者IoT Inspector通報後，已發布安全公告進行修補

資料來源：https://www.ithome.com.tw/news/146236

「虧損6位數的經驗談，竟然是因為...？」

前陣子市場先生收到Netgear邀約，Netgear是一家在美國Nasdaq上市的網路設備公司，
希望我能夠在投資理財有興趣的讀者中，對重視網路設備環境的投資人們，分享介紹今天這台Netgear Orbi 頂級路由器設備。

在分享之前先說一個小故事，
是發生在市場先生早年研究程式交易的時候。
----
程式交易，很多人乍聽之下很單純，不就是把交易策略程式寫好，開著電腦讓它自動執行而已嗎？

但實際上，當年光是電腦設備與網路環境，平均一年就會發生5次到10次下單出問題。要知道，一年其實也才兩百多個交易日而已。

雖然當時投入的資金還不大，但讓我驚訝的是，幾年累積下來，
因為設備或網路問題，造成損失(或少賺)的金額，累積算下來竟然有6位數以上...
(完整故事可以看今天文章)

看完整文章：https://rich01.com/netgear-orbi-router-2021/

從那之後，我對自己資訊設備品質會比較有要求。

影響網速和穩定性的因素很多，選用的電信方案、數據機品質、路由器、交換器等等。

Netgear Orbi 是全球第一台升級WiFi 6的路由器，是目前同品類中相對最高端的路由器設備之一，當然它價格也是比較高端。

它提供高效網速，對於家庭或工作場所，使用這台路由器都能讓網路環境品質得到一定程度改善，同時網路連線許多設備網速依舊能保持高水準。
對於重視投資報價與資訊即時性、網路品質穩定性的朋友，推薦 Netgear Orbi 值得體驗看看！

Netgear Orbi網路旗艦館
Netgear 台灣總代理-瀚錸科技

---廠商好評加碼---
【市場先生讀者優惠 - Netgear Orbi 現折3000元】
官網指定購買連結
https://www.netgearstore.com.tw/products/rbk852-m
優惠時間: 8/20~9/30

#平常網路卡會覺得難受的讀者
#可以留言舉手

微軟去年發現Netgear路由器DGN-2200v1的重大漏洞，很可能讓攻擊者濫用而掌控該設備，微軟近期公布相關細節，用戶應儘速安裝新版韌體。
https://www.ithome.com.tw/news/145414

｜5G WiFi 6 路由器｜Netgear M5評測 對應5G Sim卡隨身router 村屋下載都過240Mbps
"Netgear新推出的M5隨身路由器可以插sim卡放Wi-Fi，用法類似「Wi-Fi蛋」，特別之處是對應5G sim卡和Wi-Fi 6新技術，在村屋等網速欠佳的地方，更可以直接當家用router上網。到底用5G代替家用寬頻可不可行？5G蛋在各區的速度可以有幾快？我們先到西貢井欄街村家訪，再到各區試用，試盡這台Netgear M5 5G隨身路由器。
設計簡潔　家用、商用、出街用都得
先說用法，M5的設計簡潔，打開機背蓋，拿出電池，插入Sim卡再開機就可以使用。 輕觸式屏幕可以做各種設定，可用來更改SSID和密碼，在手提電話、電腦、遊戲機等裝置上直接選擇SSID和輸入密碼就連接到。機身上有一個USB-C充電位，在家中使用也可拿走電池，用usb-c連上附送的插頭能直接插電運作。也提供一個lan線位插頭線連接裝置，提供更穩定的網絡。
網速方面，支援5G網絡，也對下支援高達4.5G LTE-Advanced CAT 20。用上Wi-Fi 6制式，支擾2.4GHz、5GHz 頻率，下載速度分別可達600Mbps和1200Mbps。可支援多達32款裝置同時連接，市面上同類產品只能連接16款裝置。比起一般「Wi-Fi蛋」，M5設計也適合在家中、甚至商用環境使用。"

影片:
【我是南丫島人】23歲仔獲cafe免費借位擺一人咖啡檔 $6,000租住350呎村屋：愛這裏互助關係 (果籽 Apple Daily) (https://youtu.be/XSugNPyaXFQ)
【香港蠔 足本版】流浮山白蠔收成要等三年半 天然生曬肥美金蠔日產僅50斤 即撈即食中環名人坊蜜餞金蠔 西貢六福酥炸生蠔 (果籽 Apple Daily) (https://youtu.be/Fw653R1aQ6s)
【這夜給惡人基一封信】大佬茅躉華日夜思念 回憶從8歲開始：兄弟有今生沒來世 (壹週刊 Next) (https://youtu.be/t06qjQbRIpY)
【太子餃子店】新移民唔怕蝕底自薦包餃子 粗重功夫一腳踢 老闆刮目相看邀開店：呢個女人唔係女人(飲食男女 Apple Daily) https://youtu.be/7CUTg7LXQ4M)
【娛樂人物】情願市民留家唔好出街聚餐 鄧一君兩麵舖執笠蝕200萬 (蘋果日報 Apple Daily) (https://youtu.be/e3agbTOdfoY)

果籽 ：http://as.appledaily.com
籽想旅行：http://travelseed.hk
健康蘋台： http://applehealth.com.hk
動物蘋台： http://applepetform.com

#5G #Wifi路由器 #Router #村屋 #Sim卡
#果籽 #StayHome #WithMe #跟我一樣 #宅在家

#WiFi分享器 #光世代 #數據機 #橋接模式 #路由器
[CC字幕] 光世代 WiFi分享器 設定 !中華電信 光世代 數據機 (modem) 如何安裝設定最適合? 到底要用路由器模式還是AP模式(橋接模式)? - Wilson說給你聽
時間軸
00:00 開場
00:50 常見的數據機上網模式
02:38 路由器硬撥接
04:06 雙NAT環境
05:30 路由器橋接模式
06:31 路由器安裝位置建議與測試
常常有人會問 因為家裡光世代配的機器訊號不佳 所以要買個好的WiFi分享器來用 但是安裝上去之後 偶爾會發現打電動比較不順暢 或是甚至無法連線 或是聽人家說要用橋接模式啥的 這一片Wilson就剛好老家重新裝潢 所以我家將裡的網路重新整理過 順便分享一下常見的數據機設定 如何將路由器設定的跟數據機相容呢?

今次 Studio 開箱系列, 就到左一間公司看似不起眼, 但其實非常重要的 "網絡架構" 層面的 Router, Wifi 設置了. 今次我地會分享返我地 Studio 建設之前, 如果決定點去入手岩我地影音友用的網絡系統呢??? 最後我地選擇了有 Mesh WiFi 支援的 Netgear Orbi Pro Router呢!!

⚡️討論帖 : https://post76.hk/thread-320901-1-1.html

?尾片GiveAway:
我地今次問 Netgear 方面取得幾件精美小禮品, 希望可以回饋一下有睇我地影片的版友. 現在只要本片有足夠300個Like, 我地就會係回覆留言支持的觀眾中, 選三位出來, 可以得到以下禮品呢!!!(公布日期為2020年8月27日)

1) NETGEAR Orbi Voice Mesh WiFi 專業級三頻智能喇叭路由器
2) NETGEAR S8000 遊戲及串流影片交換機
3) NETGEAR XR700 - 電競級 AD WiFi 智能無線路由器
-----------------------------------------------------------------------------------------------------------------------------------------------
注意事項: * 如有任何爭議，Post76 及相關合作伙伴將保留最終決定權，所有安排不得異議。
-----------------------------------------------------------------------------------------------------------------------------------------------

?#近日NetGear網店都有Promotion大家有興趣可以去睇下呀
https://netgear.anlander.com/collections/special-deals

----------------- ⚡️⚡️⚡️ 精選文章 ⚡️⚡️⚡️ ----------------
?‍♂️◆最新精華帖◆??
http://bit.ly/2WZa1iC

??‍♂️◆最新影音報告◆?
http://bit.ly/2FtLbBj

??‍♂️◆最新熱門帖◆ ✈️
http://bit.ly/2IDflEh

?主站: https://post76.hk/
?網店: https://store.post76.hk/
?Facebook: https://www.facebook.com/post76/
? IG: https://www.instagram.com/post76_hk/

#Post76玩樂網 #NETGEAR #Orbi #OrbiPro #Router