{"id":256988,"date":"2021-08-26T10:22:31","date_gmt":"2021-08-26T08:22:31","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=256988"},"modified":"2021-09-10T11:18:57","modified_gmt":"2021-09-10T09:18:57","slug":"schwachstellen-im-realtek-sdk-gefhrden-iot-gerte","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/08\/26\/schwachstellen-im-realtek-sdk-gefhrden-iot-gerte\/","title":{"rendered":"Schwachstellen im Realtek SDK gefährden IoT-Geräte"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Sicherheitsforscher von IoT Inspector haben gleich mehrere Schwachstellen in einem Realtek SDK gefunden, die es nicht authentifizierten Angreifern erm\u00f6glichen, ein Ger\u00e4t vollst\u00e4ndig zu kompromittieren und beliebigen Code mit den h\u00f6chsten Berechtigungen auszuf\u00fchren. Das SDK wird von vielen OEMs verwendet, um WiFi-Funktionen in Ger\u00e4ten zu implementieren. Realtek hat zwar eine aktualisierte Version des SDK ver\u00f6ffentlicht, aber der Code steckt in zahlreichen IoT-Ger\u00e4ten. Mindestens 65 Hersteller sind von schwerwiegenden Sicherheitsl\u00fccken betroffen, und Anwender stehen vor dem Problem, dass diese Ger\u00e4te durch Botnetze und Angreifer \u00fcbernommen werden k\u00f6nnen.<\/p>\n

<\/p>\n

Die Sicherheitsforscher von IoT Inspector fanden im Rahmen der Untersuchung eines bestimmten Kabelmodems auf Sicherheitsl\u00fccken heraus, dass dieses System ein Dual-SoC-Design verwendet. Auf dem Haupt-SoC lief ein Linux-System, w\u00e4hrend auf dem zweiten SoC – einem speziellen Realtek RTL819xD-Chipsatz, der alle Access Point-Funktionen implementiert – ein anderes, abgespecktes Linux-System von Realtek lief.<\/p>\n

Realtek SDK f\u00fcr SoC-Chip<\/h2>\n

Realtek-Chips\u00e4tze sind in vielen eingebetteten Ger\u00e4ten im IoT-Bereich zu finden und RTL8xxx SoCs sind in WiFi-Ger\u00e4ten sehr verbreitet. Die Sicherheitsforscher beschlossen daher, der Firmware auf dem Realtek RTL819xD-Chipsatz mehr Zeit zu widmen, wie sie in diesem Blog-Beitrag<\/a> schreiben. Denn Bin\u00e4rdateien auf dem RTL819xD-SoC, die Netzwerkdienste bereitstellen, werden von Realtek als Teil des Realtek SDK Anbietern und Herstellern, die diesen Chipsatz in Ger\u00e4ten verbauen, zur Verf\u00fcgung gestellt. Gibt es Schwachstellen im Realtek SDK, betrifft dies sofort eine Reihe von OEM-Ger\u00e4ten. Und dort lag einiges im Argen, wie sich herausstellte.<\/p>\n

Mehrere Schwachstellen im Realtek SDK<\/h2>\n

Mit der Firmware-Analyseplattform von IoT Inspector wurden diese Bin\u00e4rdateien aus dem SDK auf Schwachstellen untersucht. Die Sicherheitsforscher fanden gleich mehr als ein Dutzend Schwachstellen, die von der Befehlsinjektion bis zur Speicherbesch\u00e4digung reichen und UPnP, HTTP (Webinterface f\u00fcr die Verwaltung) und einen benutzerdefinierten Netzwerkdienst von Realtek betreffen. Die Schwachstellen erm\u00f6glichen nicht authentifizierten Angreifern das Zielger\u00e4t remote vollst\u00e4ndig zu kompromittieren und beliebigen Code mit der h\u00f6chsten Berechtigungsstufe auszuf\u00fchren.<\/p>\n

Die Sicherheitsforscher geben an, dass sie mindestens 65 verschiedene betroffene Hersteller mit fast 200 eindeutigen \"Fingerabdr\u00fccken\" in deren Firmware identifiziert haben. Viele Ger\u00e4te lie\u00dfen sich \u00fcber die Suchmaschine Shodan aufsp\u00fcren, was die Sicherheitsforscher auch auf einige Fehlkonfigurationen von Herstellern und H\u00e4ndlern zur\u00fcckf\u00fchren. Dies f\u00fchrt dazu, dass diese Ger\u00e4te per Internet erreichbar und so dem erh\u00f6hten Risiko ausgesetzt sind. Die betroffenen Ger\u00e4te verf\u00fcgen \u00fcber Wi-Fi-Funktionen und decken ein breites Spektrum von Anwendungsf\u00e4llen ab: von Gateways f\u00fcr Wohngeb\u00e4ude, Mobil-Router, Wi-Fi-Repeatern, IP-Kameras bis hin zu intelligenten Gateways f\u00fcr Beleuchtung oder sogar ans Internet angeschlossenes Spielzeug.<\/p>\n

Realtek Sicherheitswarnung<\/h2>\n

Der in Taiwan beheimatete Hersteller Realtek hat inzwischen sowohl ein aktualisiertes SDK als auch einen Sicherheitshinweis als PDF<\/a> f\u00fcr die Schwachstellen CVE-2021-35392, CVE-2021-35393, CVE-2021-35394, CVE-2021-35395 herausgegeben. Betroffen ist das Realtek AP-Router SDK in nachfolgenden Versionen:<\/p>\n