Nova vulnerabilidade expõe milhares de dispositivos com chips Realtek | Mundo Conectado
Créditos: Divulgação Realtek
Nova vulnerabilidade expõe milhares de dispositivos com chips Realtek
Empresa já liberou um patch corrigindo o problema, mas ainda depende de atualização das fabricantes
Por Willian Ferreira 18/08/2021 às 09:50:00 Reportar erro
Uma série de diversos dispositivos de mais de 65 fabricantes foram comprometidos em novas vulnerabilidades críticas de segurança de chips Realtek, que foi revelado no começo desta semana por um grupo de analistas de segurança cibernética. Esses problemas estão impactando diversos aparelhos como roteadores e dispositivos de internet das coisas, mas a empresa já anunciou uma correção, mas que ainda vai depender da atualização das fabricantes.
Quem localizou essa brecha de segurança foi a empresa IoT Inspector, que inspeciona a segurança de diversos aparelhos inteligentes. O problema foi localizado durante uma análise dos binários empacotados do Realtek SDK, localizando diversas vulnerabilidades que poderiam ser exploradas por invasores.
"Realizamos pesquisas de vulnerabilidade nesses binários e identificamos mais de uma dúzia de vulnerabilidades - variando de injeção de comando a corrupção de memória que afeta UPnP, HTTP (interface da web de gerenciamento) e um serviço de rede personalizado da Realtek"
- Afirmou a IoT Inspector em uma publicação em seu blog.
Créditos: Divulgação IoT Inspector
Segundo o afirmado pela empresa, essas vulnerabilidades poderiam ser exploradas remotamente por invasores, podendo comprometer totalmente esses dispositivos vulneráveis. Através dessas brechas, era possível executar softwares mal-intencionados nesses aparelhos, executando códigos arbitrários com o maior nível possível de privilégios.
A grande questão é que o Realtek SDK é distribuído pela fabricante para diversas empresas que utilizam o seu SoC RTL8xxx. Ao todo a IoT Inspector afirma que mais de 65 fabricantes de aparelhos foram "pegas" por essa falha de segurança, dentre ela se destaca gigantes como ASUS, Belkin, D-Link, Edimax, Logitech , Netgear, ZTE e diversas outras, expondo aparelhos que vão desde repetidores de Wi-Fi até brinquedos inteligente.
Os pesquisadores do IoT Inspector rapidamente alertaram a Realtek sobre as vulnerabilidades do seu SDK, algo que rapidamente a empresa corrigiu através de um patch. Entretanto, a correção desses problemas ainda depende de uma atualização de firmware das fabricantes dos aparelhos, então, caso alguns dos seus aparelhos esteja nesta lista, é altamente recomendado realizar atualizações futuras para dispositivos com chip da Realtek.