Realtek晶片10多項安全漏洞可導致系統被接管,影響至少65家IoT廠商
文/林妍溱 | 2021-08-17發表
安全廠商IoT Inspector本周公布瑞昱半導體的一款無線裝置晶片,有10多項漏洞,可使駭客執行任意程式碼,最嚴重可導致系統被接管。瑞昱已經完成修補。
研究人員是在研究一臺雙SoC設計的網路數據機時發現問題,最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux,另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上,它負責裝置上所有的AP(Access Point)功能,跑的是瑞昱寫的精簡版Linux系統。
研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上,而使IoT裝置有安全風險。經過分析,該SDK當中的二進位檔存在10多項漏洞,從指令注入、到記憶體毁損,影響UPnP、HTTP介面,以及Realtek開發的網路服務。
有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4,以及Realtek “Luna” SDK 1.3.2以前版本。
所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示,若是讓攻擊者開採這些漏洞,他們可以以最高權限執行任意程式碼,最嚴重是完全接管受害裝置。
研究人員評估至少65家廠商受影響,包括Netgear、LG、ZTE、Zyxel,涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置,包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道,甚至可連網的兒童玩具。
研究人員今年5月通報瑞昱後,該公司已經釋出新版SDK,修補Realtek Jungle SDK及Luna SDK,並釋出安全公告。但Realtek SDK v2.x已經是11年的舊軟體,現在瑞昱已不支援,廠商應考慮升級版本。
附圖:
IoT裝置常用無線晶片Realtek RTL8xxx SoC系列有多項漏洞,可使駭客執行任意程式碼,瑞昱接獲安全業者IoT Inspector通報後,已發布安全公告進行修補
資料來源:https://www.ithome.com.tw/news/146236
同時也有8部Youtube影片,追蹤數超過2萬的網紅Wilson說給你聽,也在其Youtube影片中提到,#meshwifi #wifi分享器 #路由器 最近很多人來問我家裡有沒有必要升級Mesh WiFi 應該是疫情關係 太多人WFH所以網路需求大增 今天這一集就來快速回答一下最近常常被詢問的問題 時間軸 00:00 開場 00:40 情況一: 透天房型建議直接升級Mesh 01:32 評估透天平面...
「access point路由器」的推薦目錄:
- 關於access point路由器 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳解答
- 關於access point路由器 在 Facebook 的精選貼文
- 關於access point路由器 在 優分析UAnalyze Facebook 的最佳貼文
- 關於access point路由器 在 Wilson說給你聽 Youtube 的最佳貼文
- 關於access point路由器 在 Wilson說給你聽 Youtube 的最佳貼文
- 關於access point路由器 在 Wilson說給你聽 Youtube 的最讚貼文
- 關於access point路由器 在 請問AP,router的差異在那? 的評價
access point路由器 在 Facebook 的精選貼文
網通大廠-智邦 (2345) 去年獲利登峰,今年受惠全球5G基礎建設持續帶動高階交換器需求,智邦首季雖然面臨原物料漲價、零組件交期延長、貨運緊張等問題,但預計第二季起將漸入佳境,加上 400G 交換器產品預計上半年開始量產,均有助推升營收及毛利率表現。
.
面對缺料,網通廠漲價反映供需之外,更罕見告知客戶「下單就不能取消」,讓訂單都是「實買盤」,有效避開重複下單問題。
.
近期發展:
此外,智邦400G交換器將於上半年量產,因應新型態電信網路建置需求,5G基地台回傳路由器等電信產品量產出貨,除傳統交換器,智邦也跨入人工智慧、邊緣計算、共構封裝光學元件等新興技術領域。
.
💼關於智邦2345:
成立於1988年,致力於全方位乙太網路和無線設備之研發、設計和製造,除提供專業OEM/ODM服務之外,擁有SMC與Edge-Core雙品牌銷售於網通市場。主要經營企業級與電信級的網通產品,提供各種網通設備解決方案,生產基地主要位於台灣新竹、竹南與中國深圳。
.
😇主要客戶
全球雲端服務供應商如Amazon及Facebook;代工客戶如HP、Juniper、華為等;網路設備供應商如Nokia及Ericsson;以及電信商如AT&T、樂天等。主要競爭對手為Celestica、明泰、神準、達創等。
.
🏭主要產品:
1.資料中心交換器(Data Center switch)
此產品運用於大型數據資料中心連結雲端伺服器,提升海量資料處理的效率。
2.網路交換器 (Ethernet switch)
此項產品包括普通型交換器、高速交換器、以及乙太網路供電(PoE)交換器,適合於集中式之網路管理環境。提供無線基地台 AP(Access point)電源,解決無線基地台架設電源問題。
3.無線產品系列 (Wireless solutions)
包括無線基地台、無線閘道器、FWA (Fixed Wireless Access) 等產品,提供使用者無線上網介面和設備。
4.寬頻產品系列 (Broadband access)
包含分離式GPON/XGS-PON/NG-PON2局端光線路終端 OLT(光纜終端設備)。
5.10G 智能高速網路卡
提供儲存伺服器、運算伺服器更快速資料傳輸,並針對複雜的網路虛擬化運算、存儲加速、點對對點傳輸加密、深層內容分析等提供加速功能,以達成資料快速、安全、有效率的輸送。
6.物聯網系列( IoT solution)
建置以混合雲端(Hybrid Cloud)為基礎架構,連結終端應用產品的物聯網解決方案。提供全方位前後裝場域智慧生活監控與環控系統應用於智慧生活場域,可透過遠端監控及即時傳送訊息到智慧型手機,快速掌握訊息。
7.毫米波產品系列 (mmWave solutions)
提供 gigabit per second 等級長距離無線最後一哩 (wireless last mile)及無線固網接取連接 (Fixed Wireless Access)。
h.SD-WAN/ vCPE/uCPE 產品系列 (SD-WAN/vCPE/uCPE solutions)
軟體定義廣域網路(SD-WAN),軟體定義網路技術使用虛擬化技術,簡化資料中心的管理及維運的工作。透過這項技術,
企業可以用低成本的網路存取方式,建立起高效能的廣域網路。
.
🤩2020年上半年公司營收比重:
網路交換器76%、網路應用設備12%、網路接取設備8%、無線網路設備2%、寬頻及其他網路設備2%。
.
🛸國內外競爭廠商:
網路交換器:明泰、啟碁、易通展、普萊德等
接取設備:台聯電、仲琦、合勤控、東訊、盛達、普萊德、智易、榮群等
.
🕵️♂一起和小樂來檢視財務三率
2020Q3毛利率:23.6比同期(2019Q3:20.35%) 成長
2020Q3營益率:14.12比同期(2019Q3:12.24%) 成長
2020Q3淨利率:10.42比同期(2019Q3:10.53%) 衰退
.
#[小樂]安心存好股
https://bit.ly/36Tyyws
#股票 #投資 #理財
想要follow小樂老師的這邊來~
https://bit.ly/2QoqNKd
access point路由器 在 優分析UAnalyze Facebook 的最佳貼文
網通大廠-智邦 (2345) 去年獲利登峰,今年受惠全球5G基礎建設持續帶動高階交換器需求,智邦首季雖然面臨原物料漲價、零組件交期延長、貨運緊張等問題,但預計第二季起將漸入佳境,加上 400G 交換器產品預計上半年開始量產,均有助推升營收及毛利率表現。
.
面對缺料,網通廠漲價反映供需之外,更罕見告知客戶「下單就不能取消」,讓訂單都是「實買盤」,有效避開重複下單問題。
.
近期發展:
此外,智邦400G交換器將於上半年量產,因應新型態電信網路建置需求,5G基地台回傳路由器等電信產品量產出貨,除傳統交換器,智邦也跨入人工智慧、邊緣計算、共構封裝光學元件等新興技術領域。
.
💼關於智邦2345:
成立於1988年,致力於全方位乙太網路和無線設備之研發、設計和製造,除提供專業OEM/ODM服務之外,擁有SMC與Edge-Core雙品牌銷售於網通市場。主要經營企業級與電信級的網通產品,提供各種網通設備解決方案,生產基地主要位於台灣新竹、竹南與中國深圳。
.
😇主要客戶
全球雲端服務供應商如Amazon及Facebook;代工客戶如HP、Juniper、華為等;網路設備供應商如Nokia及Ericsson;以及電信商如AT&T、樂天等。主要競爭對手為Celestica、明泰、神準、達創等。
.
🏭主要產品:
1.資料中心交換器(Data Center switch)
此產品運用於大型數據資料中心連結雲端伺服器,提升海量資料處理的效率。
2.網路交換器 (Ethernet switch)
此項產品包括普通型交換器、高速交換器、以及乙太網路供電(PoE)交換器,適合於集中式之網路管理環境。提供無線基地台 AP(Access point)電源,解決無線基地台架設電源問題。
3.無線產品系列 (Wireless solutions)
包括無線基地台、無線閘道器、FWA (Fixed Wireless Access) 等產品,提供使用者無線上網介面和設備。
4.寬頻產品系列 (Broadband access)
包含分離式GPON/XGS-PON/NG-PON2局端光線路終端 OLT(光纜終端設備)。
5.10G 智能高速網路卡
提供儲存伺服器、運算伺服器更快速資料傳輸,並針對複雜的網路虛擬化運算、存儲加速、點對對點傳輸加密、深層內容分析等提供加速功能,以達成資料快速、安全、有效率的輸送。
6.物聯網系列( IoT solution)
建置以混合雲端(Hybrid Cloud)為基礎架構,連結終端應用產品的物聯網解決方案。提供全方位前後裝場域智慧生活監控與環控系統應用於智慧生活場域,可透過遠端監控及即時傳送訊息到智慧型手機,快速掌握訊息。
7.毫米波產品系列 (mmWave solutions)
提供 gigabit per second 等級長距離無線最後一哩 (wireless last mile)及無線固網接取連接 (Fixed Wireless Access)。
h.SD-WAN/ vCPE/uCPE 產品系列 (SD-WAN/vCPE/uCPE solutions)
軟體定義廣域網路(SD-WAN),軟體定義網路技術使用虛擬化技術,簡化資料中心的管理及維運的工作。透過這項技術,
企業可以用低成本的網路存取方式,建立起高效能的廣域網路。
.
🤩2020年上半年公司營收比重:
網路交換器76%、網路應用設備12%、網路接取設備8%、無線網路設備2%、寬頻及其他網路設備2%。
.
🛸國內外競爭廠商:
網路交換器:明泰、啟碁、易通展、普萊德等
接取設備:台聯電、仲琦、合勤控、東訊、盛達、普萊德、智易、榮群等
.
🕵️♂一起和小樂來檢視財務三率
2020Q3毛利率:23.6比同期(2019Q3:20.35%) 成長
2020Q3營益率:14.12比同期(2019Q3:12.24%) 成長
2020Q3淨利率:10.42比同期(2019Q3:10.53%) 衰退
.
#[小樂]安心存好股
https://bit.ly/36Tyyws
#股票 #投資 #理財
想要follow小樂老師的這邊來~
https://bit.ly/2QoqNKd
access point路由器 在 Wilson說給你聽 Youtube 的最佳貼文
#meshwifi #wifi分享器 #路由器
最近很多人來問我家裡有沒有必要升級Mesh WiFi
應該是疫情關係 太多人WFH所以網路需求大增
今天這一集就來快速回答一下最近常常被詢問的問題
時間軸
00:00 開場
00:40 情況一: 透天房型建議直接升級Mesh
01:32 評估透天平面大小決定一層樓幾台
02:20 情況二: 室內坪述大於30坪的大樓
02:55 四房以上房型
03:48: 情況三: 特定房間或是角落訊號不佳
04:25 什麼是無線Mesh什麼是有線Mesh
05:46 案例分享
Wilson說給你聽:https://www.facebook.com/wilsonspeak879
access point路由器 在 Wilson說給你聽 Youtube 的最佳貼文
#unifi #unifi全家餐 #udmpro
UniFi全家餐 開箱與設定教學 十分鐘架設商用網路 - Wilson說給你聽
優惠碼已經額滿 期待下次的優惠碼喔
時間軸
00:00 開場
00:43 Unifi全家餐介紹
02:28 設定教學
03:55 App設定教學
05:31 接管設備
06:56 Unifi AR
access point路由器 在 Wilson說給你聽 Youtube 的最讚貼文
#WiFi分享器 #無線訊號放大器 #Mesh #無線中繼器 #電力線網路
兩千訂閱解密 無線中繼器 電力線網路 與WiFi Mesh 分佈式路由 WiFi分享器 差別在哪裡? - Wilson說給你聽
時間軸
00:00 開場
01:04 訊號中繼器
05:35 電力線網路
10:00 Mesh WiFi
13:55 綜合分析
16:20 QA
感謝大家支持Wilson的頻道 在前不久突破了兩千訂閱
除了持續新增電腦網路知識相關影片之外
Wilson也會開始針對大家留言的問題
在每一集影片最後做個QA喔
那這一集就是來分享說明很多人會問的一個問題
究竟 無線中繼器 電力線網路 以及Mesh WiFi有什麼差異
要如何進行選購
這邊就讓 Wilson說給你聽
access point路由器 在 請問AP,router的差異在那? 的推薦與評價
外觀差異: AP: 標準的連接埠上,只會有一個LAN port 以及一隻或數隻天線. Router: 連接埠上, ... ... <看更多>
相關內容