【セキュリティ】RealtekのWi-Fiモジュールに脆弱性。古いファームウェアは要注意 [香味焙煎★]

1 ：香味焙煎 ★：2021/02/05(金) 13:55:02.24 ID:k4bYOowj9.net

セキュリティーベンダーのVdooは2月3日(現地時間)、RealtekのスタンドアロンWi-Fiモジュール「RTL8195A」に脆弱性があるとし、注意を促した。

同社が実際に脆弱性を確認したのはRTL8195Aのみだが、「RTL8711AM」、「RTL8711AF」、「RTL8710AF」などにも同様の脆弱性が潜んでいる場合があるという。これらのモジュールは安価で、農業、自動車、エネルギー、ゲーミング、ヘルスケア、工業、セキュリティ、スマートホームなどで使われている。

Vdooによれば、RTL8195AにはWPA2ハンドシェイク機構に、スタックオーバーフローおよび境界外読み取り(Read Out-of-bounds)といった6種類の脆弱性があり、攻撃者はWi-Fiのパスワードを知らなくてもモジュールを完全に乗っ取ったり、PSK/PMKを知らなくても悪用したりできる。

なかでももっとも深刻なのがCD-1406(CVE-2020-9395)。RTL8195Aでは、WPA2ハンドシェイクのMessage 3において、「EAPOL」フレームで鍵のやり取りを行なうのだが、そのさいに「ClientEAPOLKeyRecvd」および「EAPOLKeyRecvd」という2つのファンクションを呼び出している。

そして、その2つのファンクションはともに「CheckMIC()」というファンクションをコールしているのだが、そのなかでメモリコピーを行なう機能があり、512バイトしかないローカルバッファに、それ以上のサイズを持つ値がコピーされてしまう可能性がある。それによってバッファオーバーフローが発生してしまう。

この問題は2020年3月3日以降のファームウェアで、それ以外の5つの脆弱性については、2020年4月21日以降のファームウェアで修正される。ただ、ファームウェアのアップデートはRealtekより開発者向けに提供されている「Ameba SDK」を介して行なう必要がある。

アップデートできない場合などは、強固なプライベートWPA2パスフレーズを用いることで、脆弱性のうちのいくつかはある程度軽減はできる。

Impress
https://pc.watch.impress.co.jp/docs/news/1304766.html

2 ：ニューノーマルの名無しさん：2021/02/05(金) 13:55:53.79 ID:NkU5t8jR0.net

カニ？

3 ：ニューノーマルの名無しさん：2021/02/05(金) 13:56:08.64 ID:MWQeUsck0.net

カニ終了のお知らせ

4 ：ニューノーマルの名無しさん：2021/02/05(金) 13:59:38.99 ID:ayaLexBS0.net

RealtekはリアルテックなのにRealmsはリアルムズじゃないんだよ
これマメな

5 ：づら：2021/02/05(金) 14:01:02.62 ID:zdBcdrtl0.net

おわった！！

6 ：ニューノーマルの名無しさん：2021/02/05(金) 14:01:41.29 ID:4pIceg4K0.net

蟹警報！

7 ：ニューノーマルの名無しさん：2021/02/05(金) 14:04:15.48 ID:/KNJuR+B0.net

蟹は色んなところで使われているなぁ
intelより凄いかも

8 ：ニューノーマルの名無しさん：2021/02/05(金) 14:04:19.05 ID:iYHXVbf30.net

スタンドアロンのモジュールとか
たいていのやつ関係ないだろ

9 ：ニューノーマルの名無しさん：2021/02/05(金) 14:05:41.48 ID:xvalsE7m0.net

蟹光線！

10 ：ニューノーマルの名無しさん：2021/02/05(金) 14:06:32.50 ID:lYoVWPuC0.net

　YuY
彡RMCミ

11 ：ニューノーマルの名無しさん：2021/02/05(金) 14:10:54.46 ID:tACoqHMd0.net

カニｷﾀ━━━━(°Д°)━━━━!!!!

12 ：ニューノーマルの名無しさん：2021/02/05(金) 14:11:52.24 ID:Ejm2rzl60.net

カニの力強さや忍耐力・適応力を象徴しており、予想を超えるサイクル・スピードや熾烈な競争を強いられる業界で、豊富な知識と強力で高度な技術を駆使することにより、きわめて困難な状況においても常に発展と成功への道を追い求めるカニでありたい、という願いを込めてこのロゴが選ばれました。

13 ：ニューノーマルの名無しさん：2021/02/05(金) 14:12:16.66 ID:k4bYOowj0.net

https://i.imgur.com/l0vLqqR.jpg

14 ：ニューノーマルの名無しさん：2021/02/05(金) 14:16:20.54 ID:7Eh+3RtT0.net

PLANEXのアダプターで適合するやつあったっけ

15 ：ニューノーマルの名無しさん：2021/02/05(金) 14:18:21.28 ID:tACoqHMd0.net

>>13
いつのまにかこんなにメジャーになってんだよ！
昔は機械開けてチップ見て絶望しないとお目にかかれなかったのにw

16 ：ニューノーマルの名無しさん：2021/02/05(金) 14:20:47.87 ID:oVO2pHFY0.net

カニチップ

17 ：ニューノーマルの名無しさん：2021/02/05(金) 14:24:55.28 ID:ya7ECnAs0.net

2020年4月21日以降のファームウェアで修正できるのか
古くね?

18 ：ニューノーマルの名無しさん：2021/02/05(金) 14:28:17.57 ID:AImUK2X40.net

塾講師をして「世の中には『数学が壊滅的にできない人』と『天才的にできる人』がいる」を学んだ話…前者の反応続々

http://ledsyi.taiwansemicon.org/VESZ/424230661.html

19 ：ニューノーマルの名無しさん：2021/02/05(金) 14:28:17.71 ID:RuzH/BVj0.net

カニさん？

20 ：ニューノーマルの名無しさん：2021/02/05(金) 14:29:34.76 ID:RJwWjrc40.net

v..v

21 ：ニューノーマルの名無しさん：2021/02/05(金) 14:29:48.44 ID:hG277Hm/0.net

これどうにもできんだろ・・・・・

22 ：ニューノーマルの名無しさん：2021/02/05(金) 14:30:56.52 ID:V0lOpSUX0.net

懐かしいな
カニ

23 ：ニューノーマルの名無しさん：2021/02/05(金) 14:38:07.15 ID:BhkGI2xu0.net

>>21
ファーム上げろ

24 ：高篠念仏衆さん：2021/02/05(金) 14:42:59.79 ID:JcRsm8lm0.net

🦀ﾌｫｯﾌｫｯﾌｫｯ

25 ：ニューノーマルの名無しさん：2021/02/05(金) 14:45:01.84 ID:LG96nvEL0.net

カーニカニカニさん？

26 ：ニューノーマルの名無しさん：2021/02/05(金) 14:45:58.68 ID:nA8e25k20.net

メーカーがリスト出してくれないと
このモジュールが身の回りのどこに使われているかも分らんので…

27 ：ニューノーマルの名無しさん：2021/02/05(金) 14:48:01.29 ID:MAIWXWrQ0.net

蟹なら仕方ない

28 ：ニューノーマルの名無しさん：2021/02/05(金) 14:49:52.48 ID:E1E4NCqC0.net

>>23
USB経由？
いや、それしかないよね

29 ：ニューノーマルの名無しさん：2021/02/05(金) 14:49:56.95 ID:GybRth3q0.net

安定性も高まってパフォーマンスも良く近年は割と評判良かったのにな
やっぱり蟹なのか

30 ：ニューノーマルの名無しさん：2021/02/05(金) 14:52:14.61 ID:luQp0SjW0.net

積尸気冥界波！

31 ：ニューノーマルの名無しさん：2021/02/05(金) 14:58:12.85 ID:s/AeK2tM0.net

>>13
初めて見たわ
絶妙にかわいくないwww

32 ：ニューノーマルの名無しさん：2021/02/05(金) 15:04:41.09 ID:luQp0SjW0.net

オンボードはもれなく蟹

33 ：ニューノーマルの名無しさん：2021/02/05(金) 15:07:53.91 ID:et9gu25l0.net

今回のモジュール使ったものって具体的になにかわかればいいんだけど

34 ：ニューノーマルの名無しさん：2021/02/05(金) 15:08:02.73 ID:h16R1S1k0.net

カニこわい

35 ：ニューノーマルの名無しさん：2021/02/05(金) 15:09:16.82 ID:GybRth3q0.net

>>31
蟹は皆に愛されてるからAAもあるんやで
ttps://egg.5ch.net/test/read.cgi/jisaku/1415626226/336

↓によると2002年のComputex Taipeiで出てきたらしい
パソコンパーツに潜むRealtekの蟹 SSDからカードリーダーまで探す (1/3)
2019年01月26日 12時00分更新
ttps://ascii.jp/limit/group/ida/elem/000/001/798/1798671/

36 ：ニューノーマルの名無しさん：2021/02/05(金) 15:11:00.02 ID:cxFbdjRh0.net

マジかよカニ捨ててくるわ

37 ：ニューノーマルの名無しさん：2021/02/05(金) 15:18:12.34 ID:luQp0SjW0.net

期待を裏切らない蟹

38 ：ニューノーマルの名無しさん：2021/02/05(金) 15:18:55.46 ID:XHMcF4vd0.net

その悪用の仕方を詳しく広めた方がいい

39 ：ニューノーマルの名無しさん：2021/02/05(金) 15:21:45.36 ID:qg9ngyCn0.net

テレビのようなファームの自動アップデートの仕組みでも必要なんだろうな

40 ：ニューノーマルの名無しさん：2021/02/05(金) 15:24:58.22 ID:tACoqHMd0.net

今でも音質悪い象徴なの？少しはマシになった？

41 ：ニューノーマルの名無しさん：2021/02/05(金) 15:27:12.51 ID:P8/ywakR0.net

カニさんマークの安物ＮＩＣだろう。昔はＭＡＣアドレス書き換えられるのもあった。

42 ：ニューノーマルの名無しさん：2021/02/05(金) 15:36:12.16 ID:tFXqQIs50.net

カニは昔から回避

43 ：ニューノーマルの名無しさん：2021/02/05(金) 15:37:32.97 ID:UxYQqZhE0.net

素人にも教えてくれ

その型番はどうやって確認するの
あと更新方法は？

44 ：ニューノーマルの名無しさん：2021/02/05(金) 15:42:54.47 ID:hRpbxmt00.net

よし！うちのは8192CEだったぜ！

45 ：ニューノーマルの名無しさん：2021/02/05(金) 15:46:03.21 ID:AMCm6jC30.net

ファーム書き換えれるなら良いけど
書き換えが難しい環境のもあるだろ
どうするの？

46 ：ニューノーマルの名無しさん：2021/02/05(金) 15:47:43.91 ID:jj9nkc5d0.net

蟹なんてダッセーよな
帰ってエビ食べよう

47 ：ニューノーマルの名無しさん：2021/02/05(金) 15:48:06.40 ID:u6eintIo0.net

ファームウェアとは？
農作業着？

48 ：ニューノーマルの名無しさん：2021/02/05(金) 15:49:19.37 ID:ZR0wT8Db0.net

家電のwifiアウトなら買い換え特需 w

49 ：ニューノーマルの名無しさん：2021/02/05(金) 15:49:23.41 ID:jj9nkc5d0.net

今はIntelより蟹の方が安定しているとか

50 ：ニューノーマルの名無しさん：2021/02/05(金) 15:50:38.70 ID:lYoVWPuC0.net

組み込み用のような、このチップ

51 ：ニューノーマルの名無しさん：2021/02/05(金) 15:54:22.34 ID:XHMcF4vd0.net

>>47
単語から覚える弊害は一生治らない
御愁傷様です

52 ：ニューノーマルの名無しさん：2021/02/05(金) 15:55:43.78 ID:hG277Hm/0.net

ファーム上げろと言うけど
それが出来ないような物は、どうにもならないでしょ

53 ：ニューノーマルの名無しさん：2021/02/05(金) 15:57:08.64 ID:XHMcF4vd0.net

>>52
なら侵入もできないでしょ

54 ：ニューノーマルの名無しさん：2021/02/05(金) 15:57:51.87 ID:Fju7zSLb0.net

年末にPC組んだときに蟹チップのLANを認識して
くれなくて苦労したよ(´･ω･`)
昔から悪い印象しかないわ(´･ω･`)

55 ：ニューノーマルの名無しさん：2021/02/05(金) 16:00:07.22 ID:SWWMr6KN0.net

日本では主にIoT機器で使われるモジュール
MACアドレス先頭が
00-E0-4C
だとrealtek製なんで

該当したら製品仕様などで型番確認しとけ

56 ：ニューノーマルの名無しさん：2021/02/05(金) 16:01:13.85 ID:vp8FIR+c0.net

有線はカニだけど大丈夫かな

57 ：ニューノーマルの名無しさん：2021/02/05(金) 16:02:19.65 ID:WpFY8KE30.net

カニカニどこカニ？

58 ：ニューノーマルの名無しさん：2021/02/05(金) 16:42:36.50 ID:iweJo2Z70.net

今週もカニは最下位

59 ：ニューノーマルの名無しさん：2021/02/05(金) 16:44:29.05 ID:A8lvZoLp0.net

有線NICなら多いけど、Wi-fiだと、どの程度使われてるんだろうか。。。

>>54
OS発売後に市場に出たNICだと、OSがドライバを持ってないことも多い。

変なドライバを勝手に入れられるよりは、ましかもよ。

60 ：ニューノーマルの名無しさん：2021/02/05(金) 16:46:30.63 ID:zpmtCLUE0.net

>>13
ひと目で会社名がわかるw

61 ：ニューノーマルの名無しさん：2021/02/05(金) 18:27:27.34 ID:LTpAEEcF0.net

青いカニが赤くなるのか

62 ：ニューノーマルの名無しさん：2021/02/05(金) 18:50:11.58 ID:/X9xi7mg0.net

>>15
最近はTVやWIFIルータのSOCのシェア高いな

63 ：ニューノーマルの名無しさん：2021/02/05(金) 18:51:01.97 ID:eqDU4hK70.net

Wi-FiモジュールもQualcommかintelばっかで
カニは最近見かけないけどな

64 ：ニューノーマルの名無しさん：2021/02/05(金) 19:10:15.64 ID:jnruNUqm0.net

世のwifiの半分くらいはこれ使ってんじゃないの？

65 ：ニューノーマルの名無しさん：2021/02/05(金) 19:11:28.18 ID:C9o36qJR0.net

蟹はどっちかと言えばWi-Fiルータだと思う。

66 ：ニューノーマルの名無しさん：2021/02/05(金) 19:39:28.20 ID:hswdhNl20.net

大昔、蟹はfreeBSDのドライバでクソミソに叩かれてたな。

67 ：ニューノーマルの名無しさん：2021/02/05(金) 21:27:20.75 ID:snS7PSqU0.net

蟹は(蟹であると見抜ける人でないとセキュアなネットワークを構築するのは)難しい

68 ：ニューノーマルの名無しさん：2021/02/05(金) 21:32:41.93 ID:WpTOW2Ty0.net

>>13
なぜこのスレで「カニ」「蟹」言われているのかやっとわかった
ネットとかセキュリティなら鯖とかなら分かるんだけど

69 ：ニューノーマルの名無しさん：2021/02/05(金) 21:35:23.50 ID:C9o36qJR0.net

クリムゾンの予感！と同じ形式の蟹チップの悪感！ってAAあったよな。

https://w.atwiki.jp/vippc2/pages/58.html

70 ：ニューノーマルの名無しさん：2021/02/05(金) 21:35:31.22 ID:tAhmH+K10.net

>>13
変態仮面カニ

71 ：ニューノーマルの名無しさん：2021/02/05(金) 21:35:52.32 ID:XU1qeWsx0.net

>>55
教えてくれてありがと
うちのには該当無くてよかった

72 ：ニューノーマルの名無しさん：2021/02/05(金) 21:37:33.95 ID:/+jHOYDv0.net

脆弱性じゃなくて裏口だろ
有線にもありそうだな