Realtek晶片10多項安全漏洞可導致系統被接管，影響至少65家IoT廠商

文/林妍溱 | 2021-08-17發表

安全廠商IoT Inspector本周公布瑞昱半導體的一款無線裝置晶片，有10多項漏洞，可使駭客執行任意程式碼，最嚴重可導致系統被接管。瑞昱已經完成修補。

研究人員是在研究一臺雙SoC設計的網路數據機時發現問題，最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux，另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上，它負責裝置上所有的AP（Access Point）功能，跑的是瑞昱寫的精簡版Linux系統。

研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上，而使IoT裝置有安全風險。經過分析，該SDK當中的二進位檔存在10多項漏洞，從指令注入、到記憶體毁損，影響UPnP、HTTP介面，以及Realtek開發的網路服務。

有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4，以及Realtek “Luna” SDK 1.3.2以前版本。

所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示，若是讓攻擊者開採這些漏洞，他們可以以最高權限執行任意程式碼，最嚴重是完全接管受害裝置。

研究人員評估至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具。

研究人員今年5月通報瑞昱後，該公司已經釋出新版SDK，修補Realtek Jungle SDK及Luna SDK，並釋出安全公告。但Realtek SDK v2.x已經是11年的舊軟體，現在瑞昱已不支援，廠商應考慮升級版本。

附圖：
IoT裝置常用無線晶片Realtek RTL8xxx SoC系列有多項漏洞，可使駭客執行任意程式碼，瑞昱接獲安全業者IoT Inspector通報後，已發布安全公告進行修補

資料來源：https://www.ithome.com.tw/news/146236

這個來抽5組貼圖，到31日止，說說看你喜歡Zyxel Armor G5 的什麼功能！點進去看特色👉https://www.mcdulll.com/blog/post/120977488

Zyxel Armor G5 AX6000 12串流Multi-Gigabit WiFi6無線路由器，4核處理器，4GB Flash/1GB DRAM、12空間串流、更大更快更棒的傳輸品質，以及8支5GHz及4支2.4GHz高功率的優化天線，連線品質優秀、穩定、訊號強大， 上網又順又安全！

現在不管什麼設備，像連空氣濾清器、電冰箱等等都需要連網，尤其是家裡的網路攝影機，你確定安全嗎？？搞不好已經被駭了，開放給大家觀賞了😔😔😔

Zyxel Armor G5內建OPENVPN 能夠保護您的外網連線，讓您上網更安全，不用擔心家裡的連網的設備被駭，簡單的設定，對於一些小型企業，或是工作室，就非常好用且安全。

看來第一個影響層面最大的IoT裝置，應該就是家用Wi-Fi路由器了，但真沒想到幾乎所有的品牌產品都有為數不少的漏洞，愈舊的機種則愈嚴重。

在現在許多企業施行WFH的情況下，員工家中的Wi-Fi路由器似乎也成為企業網路安全的一環，是不是該調查員工家中的Wi-Fi Router品牌型號了？

#WiFI
#ASUS
#ZyXel
#Dlink

#暗網#開箱

📣 把限量木質藍芽音響帶回家 📣

1. 11/27 - 12/17 按讚和分享這支影片去任何一個社交平台，ＬＩＮＥ也可以哦～
　　截圖留存，如果抽到你沒有分享的就重抽哦！

2.在影片下方留言處，說出你因為網速太慢而發生了什麼故事

3. 我會挑出五位最有創意的留言者送出，抽中的我會公佈在粉專，
　　還沒在ＦＢ粉專按讚的，趕快先去按讚哦～

✺ 暗箱內的黑科技 ✺

Zyxel ARMOR G5 WiFi 6無線路由器 👉 http://www.zyxel.com.tw/armorg5

12/17 前購買，送合勤XGN100C五速 10G單埠有線網路卡乙張 (市價: NTD$2,890)

立馬手刀擁有

👉 MOMO: https://reurl.cc/R17ZxG

👉 PChome: https://reurl.cc/q8blyD

👉 UDN: https://reurl.cc/Y65AL4

⭐獲得第一手資訊⭐

Zyxel Taiwan粉絲專頁： https://zh-tw.facebook.com/zyxeltw

Zyxel Taiwan IG粉絲專頁：https://www.instagram.com/zyxel.taiwan/

訂閱副頻道了嗎？訂一波吧～
https://www.youtube.com/watch?v=d08jgWUdmbM

得到專屬禮物的方法：
1. 加入頻道會員期滿續訂就能獲得~（加入還沒入LINE群的，FB粉專私訊我）
2. 續訂成就
M粉初心者 （續訂24個月）
　M粉集團 （續訂6個月）
　M粉私密小組 （續訂1個月）
M粉影子 （直接獲得）

課金戰士（無信用卡贊助的乾爹乾媽）
連結在這 https://p.opay.tw/sIrWu ( 直接獲得，但無法進LINE群 )

✏工商合作E-Mail : UT314MARCO@GMAIL.COM

☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟

如果你喜歡我的影片，也希望你們能贊助我哦！！ 加入月付會員專屬禮品及特權： https://reurl.cc/YlAq7o 贊助Marco 100元 下面網址 https://p.allpay.com.tw/FsHK3

贊助Marco 500元 下面網址 https://p.allpay.com.tw/sTcp1

贊助Marco 1000元 下面網址 https://p.allpay.com.tw/Wyo76

謝謝你們的贊助哦～

☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟

Marco 暗網全集在這 https://goo.gl/fgCmJD

Marco 深夜廣播 https://goo.gl/XXiYfV Video File https://goo.gl/SwmQeu

Marco遊戲體驗 https://goo.gl/whGwuW

Marco日常 https://goo.gl/tSmLoZ

Marco開箱 https://goo.gl/CVBrvS

☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟☟

影片中的照片影片，都為示意，與內容無關～ 哈囉！我是✟體驗師 MARCO✟！！！ 體驗各種事物，在用極短的影片，提供我個人， 對此次體驗的感受與評分！ 如果想看什麼體驗，也能留言給我哦～

☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢☢

如果喜歡我的影片，請訂閱、分享、按讚我的頻道哦～
✏FB粉絲頁： https://www.facebook.com/ut314marco/
✏IG粉絲頁： https://www.instagram.com/utmarco/
✏訂閱 YOUTUBE： https://reurl.cc/exrOaW

訂閱3cTim哥頻道⬇︎
http://bit.ly/2MgPy4H
觀看3cTim哥系列影片⬇︎
【3cTim哥Apple蘋果開箱】http://bit.ly/2LE4M6R
【3cTim哥高階旗艦機開箱】http://bit.ly/2LDGSZx
【3cTim哥中、低階旗艦機開箱】http://bit.ly/2mXcSsv
【3cTim哥Apple蘋果小技巧】http://bit.ly/2NXsIyP
【3cTim哥Android安卓小技巧】http://bit.ly/2LE4kWy
【3cTim哥飯店開箱】http://bit.ly/2AomINV
【3cTim哥家電開箱】http://bit.ly/2v49Uai
【3cTim哥電腦開箱】http://bit.ly/2n0UM8Z

追蹤3cTim哥即時動態⬇︎
instagram☛http://bit.ly/2HCZ52j
facebook☛http://bit.ly/2JyOGGK

TIM X OLI 官方網絡商店：
www.3ctim.com/v2/official
Google PlayStore：
https://play.google.com/store/apps/details?id=com.nineyi.shop.s002053

iOS App Store：
https://itunes.apple.com/tw/app/id1116033402

*圖片內容截取自Google搜尋網站
**音樂與音效取自Youtube及Youtube音樂庫