Realtek晶片10多項安全漏洞可導致系統被接管，影響至少65家IoT廠商
文/林妍溱 | 2021-08-17發表
安全廠商IoT Inspector本周公布瑞昱半導體的一款無線裝置晶片，有10多項漏洞，可使駭客執行任意程式碼，最嚴重可導致系統被接管。瑞昱已經完成修補。
研究人員是在研究一臺雙SoC設計的網路數據機時發現問題，最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux，另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上，它負責裝置上所有的AP（Access Point）功能，跑的是瑞昱寫的精簡版Linux系統。
研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上，而使IoT裝置有安全風險。經過分析，該SDK當中的二進位檔存在10多項漏洞，從指令注入、到記憶體毁損，影響UPnP、HTTP介面，以及Realtek開發的網路服務。
有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4，以及Realtek “Luna” SDK 1.3.2以前版本。
所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示，若是讓攻擊者開採這些漏洞，他們可以以最高權限執行任意程式碼，最嚴重是完全接管受害裝置。
研究人員評估至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具。
研究人員今年5月通報瑞昱後，該公司已經釋出新版SDK，修補Realtek Jungle SDK及Luna SDK，並釋出安全公告。但Realtek SDK v2.x已經是11年的舊軟體，現在瑞昱已不支援，廠商應考慮升級版本。
附圖：
IoT裝置常用無線晶片Realtek RTL8xxx SoC系列有多項漏洞，可使駭客執行任意程式碼，瑞昱接獲安全業者IoT Inspector通報後，已發布安全公告進行修補
資料來源：https://www.ithome.com.tw/news/146236
zyxel路由器 在 [無線] Zyxel NBG6604無線路由器- 看板Broad_Band - 批踢踢 ... 的推薦與評價
前幾天發文詢問版友有關無線路由器的推薦方案
不過最後還是自己買了一台版友推薦之外的機台XD
因此順便寫個心得
貼一下中文官網：
https://bit.ly/2IlUa9j
這一台我是在Autobuy買的，不到九百元入手，算是相當優惠的價格
我主要希望購買的是非中國的大廠牌入門路由器
有5G wifi為佳
最後在Asus N12-D1和Zyxel NBG6604之間抉擇
不過前者沒5G，後者有
兩者的價差又不到100元
所以……你們才會看到這篇文章的誕生XD
NBG6604是Zyxel出的入門路由器
主打大概是四支天線、支援5G頻譜
以及可以使用Zyxel One Connect來設定
我主要使用的空間是在租的套房裡
套房差不多七、八坪，不大
房東有牽網路線，是100M兩戶共用
總之，我房間裡只有一條最快速度可以達到100M的網路線
會買6604，主要是看上One Connect程式
由於筆電沒有RJ45接孔，因此想要可以無線設定的路由器
Zyxel有在Play Store（應該iOS也有）提供此程式給人下載
讓手機可以設定路由器
基本上，先把網路線、電源線連接到路由器上
接著打開One Connect程式
就可以順利設定完整個路由器了
不過One Connect程式微妙的有點鳥
時常連不到路由器，這點真的很神秘……
反正我是靠這程式設定路由器成功了
但之後要調整設定可能就沒辦法靠這程式了
（等等下面會講）
6604是入門向的機器
雖然支援5G wifi，但提供的網路孔速度最快也只支援到100M
以下複製官方數據：
WAN：10/100 Mbps Ethernet RJ-45埠x1，支援MDI/MDIX
LAN：10/100 Mbps Ethernet RJ-45埠x4，支援MDI/MDIX
所以如果家中網路申請超過這速度
那其實買這台機器是無法發揮家中網路的全部實力的
不過如果是像我一樣只是小坪數給沒這麼快的網路使用
那應該還綽綽有餘
連2.4G wifi時，速度測試約14-15M/s，不過有些角落可以到30左右
連5G wifi時，速度則40-50M/s左右
隔個牆也沒有掉訊號
（不過廁所離路由器其實也才兩三公尺，空間沒有差很遠）
基本上日用是相當足夠的
這台機器另一個問題是我實際碰到的
以One Connect設定完wifi後，我將無線印表機連接wifi
理論上只要wps按一按就可以了
可是不知道在哪個步驟中，2.4G wifi突然自己重設密碼
後來我是登入https://myrouter 重新設定2.4G wifi的帳密
大體上而言，這台無線路由器價格比入門高一點
目前使用起來不錯，訊號強度OK
優點
1. 有5G wifi
2. 不用網路線也能輕鬆搞定設定
3. WPS按鍵（不過這年頭還有路由器沒有這按鍵嗎）
缺點
1. WAN跟LAN速度不夠快
2. 不知道為什麼有遇到設定跑掉
3. One Connect程式後續有點鳥
如果是小坪數、有線網路沒超過100M的使用者
想要用5G wifi享受快一點的網路速度
又不想用中國品牌
那這台或許可以考慮
目前還不知道這台耐操度如何，有待後續測試
總之我正用這台路由器的wifi來發這篇心得XD
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.125.142 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1570120329.A.2B6.html
順便補充我當初選擇這台的原因
雖然速度穩很多，但如果沒有房東牽線，我自己應該不會去申請
畢竟手機吃到飽也才499……
但用個一兩年就開始不穩定了
※ 編輯: stand1234 (42.73.255.156 臺灣), 10/04/2019 13:12:51
... <看更多>