Luki w oprogramowaniu Realtek zagrażają setkom tysięcy routerów i urządzeń IoT
Analitycy ds. cyberbezpieczeństwa odkryli krytyczne luki w układach Realtek, które mają wpływ na ponad 65 producentów sprzętu i różne urządzenia bezprzewodowe.
Luki zostały odkryte przez IoT Inspector, twórcę platformy analizy bezpieczeństwa firmware'u o tej samej nazwie, podczas analizy binariów wchodzących w skład SDK firmy Realtek.
Podatność może zostać wykorzystana przez atakujących zdalnie do całkowitego przejęcia kontroli nad podatnymi urządzeniami i wykonania dowolnego kodu z maksymalnymi uprawnieniami.
Lista producentów sprzętu dotkniętego lukami Realtek obejmuje Asus, Belkin, D-Link, Edimax, Logitech, Netgear, ZTE i innych, i obejmuje równie szeroki zakres urządzeń, od bramek domowych do routerów turystycznych, repeaterów Wi-Fi, kamer IP, inteligentnych piorunochronów, a nawet zabawek.
Badacze powiadomili firmę Realtek o luce i natychmiast wydano stosowną poprawkę. IoT Inspector wzywa producentów wykorzystujących podatne na ataki moduły Wi-Fi do sprawdzenia swoich urządzeń i natychmiastowego udostępnienia użytkownikom poprawek bezpieczeństwa.
Źródło: iot-inspector