Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 16 Agosto 2021 23:44
Il progettista di chip taiwanese Realtek ha avvertito di quattro vulnerabilità in tre SDK che accompagnano i suoi moduli Wi-Fi, che vengono utilizzati in quasi 200 prodotti realizzati da più di cinque dozzine di fornitori.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
I difetti consentono a un utente malintenzionato remoto e non autenticato di negare il servizio, arrestare i dispositivi e iniettare comandi arbitrari, afferma l’advisory [PDF].
Si tratta delle seguenti CVE:
I primi due hanno un punteggio elevato in termini di gravità (8,1 sulla scala CVSS); i secondi due sono classificati come severità critica (9,8).
Questi difetti richiedono che un utente malintenzionato si trovi sulla stessa rete del dispositivo o sia in grado di raggiungerlo tramite Internet per ottenere il loro sfruttamento.
Pertanto, è probabile che questi bug vengano utilizzati da malware per PC per dirottare il router Internet via cavo o l’attrezzatura domestica intelligente da per requisire punti Wi-Fi pubblici e così via.
La società di sicurezza IoT Inspector, con sede a Bad Homburg, in Germania, ha avvertito immediatamente Realtek delle vulnerabilità a maggio e ha affermato che più di 65 prodotti, di produttori di hardware embedded con il modulo Realtek RTL819xD, che implementa le funzioni del punto di accesso wireless risultavano vulnerabili.
“Sfruttando queste vulnerabilità, gli aggressori remoti non autenticati possono compromettere completamente il dispositivo di destinazione ed eseguire codice arbitrario con il più alto livello di privilegi”
ha affermato l’avviso, stimando – in modo prudente – che quasi un milione di dispositivi vulnerabili potrebbero essere utilizzati, inclusi router VoIP e wireless, ripetitori, telecamere IP e controlli di illuminazione intelligenti.
“Abbiamo informato Realtek e hanno risposto immediatamente e fornito una patch appropriata”
ha affermato Florian Lukavsky, amministratore delegato di IoT Inspector, in una nota.
“I produttori che utilizzano moduli Wi-Fi vulnerabili sono fortemente incoraggiati a controllare i propri dispositivi e fornire patch di sicurezza ai propri utenti”.
Forse vale la pena aggiungere che i ricercatori hanno identificato l’hardware interessato utilizzando il motore di ricerca delle vulnerabilità Shodan, il che significa che i malintenzionati possono fare lo stesso. Si ritiene che i fornitori del kit vulnerabile includano: AsusTEK, Belkin, D-Link, Edimax, Hama, Logitech e Netgear, tra gli altri.
“Perché un exploit abbia successo, di solito un utente malintenzionato deve trovarsi sulla stessa rete Wi-Fi”
ha continuato il team di IoT Inspector.
“Tuttavia, le configurazioni ISP difettose espongono anche numerosi dispositivi vulnerabili direttamente a Internet. Un attacco riuscito fornirebbe il pieno controllo del modulo Wi-Fi, nonché l’accesso root al sistema operativo del dispositivo integrato”.
Redazione“La protezione dei diritti di bambini e adolescenti rappresenta una priorità per la Polizia di Stato e richiede un’attenta valutazione delle minacce emergenti, l’impiego di t...
Nel vasto arsenale del cybercrimine, una categoria di malware continua ad evolversi con una velocità e una precisione quasi industriale: gli information stealer. Questi strumenti, nati inizialmen...
Sabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
