Aktuell | Netze | c't | heise magazine

Massenhaft Schwachstellen in vernetzten Geräten

Ein Team der Firma IoT Inspector hat Schwachstellen in Chips von Realtek entdeckt. Manche davon sind kritisch.

Die Entdecker der Sicherheitslücken bieten einen automatischen Dienst an, der verdächtige Firmware auf Sicherheitslücken prüft.

Bild: IoT Inspector

Alle identifizierten Lücken gründen auf Bugs im Code der Software Development Kits (SDKs), die Realtek Geräteherstellern, die die betreffenden Wireless-SoCs verwenden, für die Firmware-Entwicklung zur Verfügung stellt. Insgesamt seien Produkte von mindestens 65 Herstellern betroffen: VoIP- und Wireless-Router, Repeater, IP-Kameras und smarte Beleuchtungssteuerungen.

Die verwundbaren Module gehören zur Familie RTL8xxx. Die Modellnummern lauten EV-2009-02-06, EV-2010-09-20, EV-2006-07-27, EV-2009-02-06 und EV-2010-09-20. Außerdem sind die Module RTL8196C, RTL8186 und RTL8671 betroffen (EV-2009-02-06, EV-2006-07-27, EV-2006-07-27 und EV-2010-09-20).