网易首页 > 网易号 > 正文 申请入驻

Realtek Wi-Fi模块多安全漏洞,可劫持无线通信

0
分享至

研究人员在Realtek RTL8170C Wi-Fi模块中发现多个安全漏洞,可用来劫持无线通信。

Realtek RTL8710C模块是基于Cortex M3处理器的,RTL8710C中不包含ADC/DAC模块、GPIO端口也少,能耗也低,广泛用于农业、能源、游戏、健康、智能家居等设备中。近日,研究人员在Realtek RTL8170C Wi-Fi模块中发现了多个安全漏洞。攻击者利用这些漏洞可以在受害者设备上进行权限提升,并劫持无线网络通信。

漏洞存在于该模块的WPA2握手机制中,研究人员发现其握手机制易受到2个基于栈的缓冲区溢出漏洞,漏洞CVE编号为CVE-2020-27301和CVE-2020-27302。这两个漏洞的利用都需要攻击者知道网络的PSK,然后攻击者滥用其来获取WPA2客户端上的远程代码执行。

在WPA2 4次握手中,EAPOL帧中会产生一次密钥交换。在密钥交换过程中,Realtek WPA2客户端会调用ClientEAPOLKeyRecvd来处理该数据包。而ClientEAPOLKeyRecvd会调用DecGTK()函数解密GTK (Group Temporal Key)。而在DecGTK()中,会有一个不安全的AES_UnWRAP()被调用。漏洞就存在于该函数的调用中。

漏洞影响所有使用该组件来连接诶WiFi网络的嵌入式设备和IoT设备中。攻击者利用该漏洞要求与受害者设备处于同一WiFi网络下,攻击者成功利用该漏洞可以完全控制WiFi模块,并可能获取嵌入式设备操作系统的root 权限。

CVE-2020-27302漏洞是WPA2密钥分析中的栈溢出漏洞,CVSS 评分8.0分。研究人员通过修改开源的hostapd来实现漏洞利用。PoC中攻击者作为AP,发送恶意的加密的GTK给通过WPA2连接的任意客户端:

https://d3u9fi9s7csg1s.cloudfront.net/files/2021-06/Exploiting%20Realtek%20vuln%20-%20take2%20-%20edited.mp4

PoC视频证明了该栈溢出漏洞,并最终将返回地址覆写为无效地址(0x95f98179)。因为缓存是通过AES解密的,所以该地址是随机地址,因为攻击者知道所有的加密参数,因此可以精准控制返回地址。

更多技术细节参见:https://www.vdoo.com/blog/realtek-wifi-vulnerabilities-zero-day

参考及来源:https://thehackernews.com/2021/06/researchers-warn-of-critical-bugs.html

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
刚刚,亚速营平反了

刚刚,亚速营平反了

西楼饮月
2024-06-13 08:00:08
张成泽秘闻:出轨金正恩前女友,15个私生子,动用39号室监视金家

张成泽秘闻:出轨金正恩前女友,15个私生子,动用39号室监视金家

古今档案
2023-12-12 11:33:46
“认祖归宗”天降金门,大陆换打法了,美国人怕了,制定逃跑计划

“认祖归宗”天降金门,大陆换打法了,美国人怕了,制定逃跑计划

小lu侃侃而谈
2024-06-13 15:14:25
J罩杯好身材!深田えいみ(深田咏美)大爆改!

J罩杯好身材!深田えいみ(深田咏美)大爆改!

孤独的独角兽影视
2024-06-12 09:40:03
至少5年,NBA这5支球队崛起无望!两大王朝球队在列,2队彻底摆烂

至少5年,NBA这5支球队崛起无望!两大王朝球队在列,2队彻底摆烂

兵哥篮球故事
2024-06-13 09:43:18
体坛王晓瑞:吴少聪拟续约土超豪门一年,因膝盖手术或秋季复出

体坛王晓瑞:吴少聪拟续约土超豪门一年,因膝盖手术或秋季复出

直播吧
2024-06-14 10:09:08
保存40多年的一张中医经典处方丨有医说医

保存40多年的一张中医经典处方丨有医说医

大河健康
2024-06-11 09:59:23
德国反对无效,欧盟7月起对中国加征25%关税,挪威第一个拒绝参与

德国反对无效,欧盟7月起对中国加征25%关税,挪威第一个拒绝参与

书房点兵
2024-06-13 18:44:01
雷军上班自带早餐引热议 网友:我居然和千亿富翁吃的一样

雷军上班自带早餐引热议 网友:我居然和千亿富翁吃的一样

三言科技
2024-06-13 13:46:05
喜讯!足协正式敲定国足新归化4人补强名单,欧冠豪门队长领衔

喜讯!足协正式敲定国足新归化4人补强名单,欧冠豪门队长领衔

罗掌柜体育
2024-06-13 13:29:46
菲律宾撤离部分搁浅登陆舰人员,只能出不能进,局势出现新转折点

菲律宾撤离部分搁浅登陆舰人员,只能出不能进,局势出现新转折点

影剧真知岛
2024-06-12 09:22:10
深度:中美关系已走向质变!

深度:中美关系已走向质变!

算法与数学之美
2024-06-11 21:04:03
李璇:一参加18强赛队伍的国脚入选国家队后说自己有伤踢不了

李璇:一参加18强赛队伍的国脚入选国家队后说自己有伤踢不了

懂球帝
2024-06-13 16:22:10
三大消息:中朝关系突然有变?董军当场交底;普京情绪难以控制

三大消息:中朝关系突然有变?董军当场交底;普京情绪难以控制

星辰故事屋
2024-06-13 17:49:48
李讷与父亲母亲弟弟合影

李讷与父亲母亲弟弟合影

华人星光
2024-06-13 14:13:09
荷兰光刻机阿斯麦总裁指责中国自主研发光刻机,华为成最大受害者

荷兰光刻机阿斯麦总裁指责中国自主研发光刻机,华为成最大受害者

趣说世界哈
2024-06-13 11:29:44
乔妹参加快乐向前冲发生意外,落水角度很尴尬,被网友恶意截图

乔妹参加快乐向前冲发生意外,落水角度很尴尬,被网友恶意截图

新游戏大妹子
2024-06-13 11:53:56
刚刚公示!无锡又一家山姆

刚刚公示!无锡又一家山姆

无锡eTV全媒体
2024-06-13 21:06:43
2024年6月14日央视体育频道节目预告

2024年6月14日央视体育频道节目预告

开心体育站
2024-06-14 03:09:50
国民才女武亦姝清华毕业,爸爸简历被扒,网友们都炸了!

国民才女武亦姝清华毕业,爸爸简历被扒,网友们都炸了!

财经要参
2024-06-12 08:23:08
2024-06-14 10:52:49
嘶吼RoarTalk
嘶吼RoarTalk
不一样的互联网安全新视界
7432文章数 10508关注度
往期回顾 全部

科技要闻

马斯克重获信任 豪言特斯拉市值超10个苹果

头条要闻

中专女生杀入全球数学竞赛拿高分 曾觉得自己不配参加

头条要闻

中专女生杀入全球数学竞赛拿高分 曾觉得自己不配参加

体育要闻

乔丹最想单挑的男人走了

娱乐要闻

森林北报案,称和汪峰的感情遭受压力

财经要闻

私募大佬孙强:中国为什么缺少耐心资本

汽车要闻

提供100/240kW双电机版本车型 乐道L60实车曝光

态度原创

时尚
艺术
旅游
本地
公开课

中年女人的职场穿搭模板,让你告别老气感!变身精致职场女王

艺术要闻

穿越时空的艺术:《马可·波罗》AI沉浸影片探索人类文明

旅游要闻

中国女游客在泰国遭假冒司机性侵 嫌疑人竟是惯犯

本地新闻

粽情一夏|海河龙舟赛,竟然成了外国人的大party!

公开课

近视只是视力差?小心并发症

无障碍浏览 进入关怀版