تنبيه: هناك عيب خطير محتمل في البرامج يمكن استخدامه لتعطل أو اختراق الملايين أجهزة التوجيه, أجهزة المنزل الذكية, تلفزيونات ذكية، تشغيل أجهزة الكمبيوتر لينكس وحتى هواتف Android الذكية.

تكمن المشكلة في برنامج تشغيل Linux لرقائق Realtek Wi-Fi. يتيح خطأ الترميز إمكانية قيام شخص ما داخل نطاق Wi-Fi بتعطيل الجهاز أو حتى خطفه. لن يحتاج المهاجم إلى معرفة كلمة مرور شبكة Wi-Fi أو اسم الشبكة.

نظرًا لأن معظم أجهزة التوجيه والأجهزة المنزلية الذكية تعمل بنظام Linux ، ونظام التشغيل Android هو أحد أشكال Linux ، فإن التأثير المحتمل لهذا الخلل كبير. نحن لا نعرف حتى الآن مدى ضخامة الخلل ، لأنه تم اكتشاف الخلل هذا الأسبوع فقط ، ولا يزال قيد الدراسة ولم يتم بعد كتابة أي استغلال له.

  • أ جهاز التوجيه VPN يجب أن يكون خط دفاعك الأول

كيف تحمي نفسك

ليس هناك الكثير الذي يمكنك القيام به في الوقت الحالي ، باستثناء إيقاف تشغيل Wi-Fi على هاتف Android الخاص بك عندما تغادر المنزل أو المكتب حتى لا تتفاعل الأجهزة العشوائية معك.

فيما يتعلق بأجهزتك المنزلية الذكية ، وأجهزة التوجيه ، وأجهزة الكمبيوتر التي تعمل بنظام Linux ، فهذا أمر أصعب. تحتاج معظم هذه الأجهزة إلى أجهزة راديو Wi-Fi طوال الوقت. لكن هذا يعني أنه يمكن مهاجمتهم من قبل أي شخص داخل النطاق ، بما في ذلك من الشقة أو المنزل المجاور ، أو من الشارع إذا كنت تعيش في طوابق منخفضة.

أكثر: أفضل تطبيقات Android لمكافحة الفيروسات

أ إصلاح للسائق قيد العمل ، ولكن الأمر سيستغرق بضعة أيام على الأقل قبل أن يتم تحديث أجهزة الكمبيوتر المتأثرة. قد تمر أسابيع قبل أن تحصل الهواتف الذكية المتأثرة على إصلاحات ، وقد لا يتم تحديث العديد من الأجهزة المنزلية الذكية والأجهزة المدمجة.

لا يمكن تحمله

لا تكمن المشكلة في رقائق Realtek نفسها ، بل في برنامج تشغيل RTLWIFI Linux المكتوب لتلك الرقائق. يسمح الإشراف على الترميز للمهاجم بإنشاء تجاوز سعة المخزن المؤقت - أي يتسبب في حدوث أعطال عن طريق إدخال الكثير من المعلومات - في Linux kernel ببساطة عن طريق بث أوامر ضارة.

هذا "فائض يجب أن يكون قابلاً للاستغلال" ، مهندس أمان في Github نيكو وايزمانالذي وجد الخلل يوم الإثنين (أكتوبر). 14) ، قال آرس تكنيكادان جودين أمس (أكتوبر. 17). "السيناريو الأسوأ ، [هذا] هو رفض الخدمة ؛ أفضل سيناريو ، تحصل على قذيفة ".

لترجمة كلمات وايزمان ، يمكنك استخدام هذا الخلل لتعطيل الجهاز ، أو ربما الوصول إلى النظام عن بُعد.

سوف تعبث الأوامر الضارة بوظائف Wi-Fi Direct الخاصة بشريحة Realtek. يعد Wi-Fi Direct جزءًا لا يتجزأ من بروتوكول Wi-Fi الذي يسمح لجهازين يدعمان Wi-Fi بالاتصال مباشرة بدون موجه أو شبكة لاسلكية. في معظم الأجهزة ، بما في ذلك العديد من هواتف Android ، لا يمكنك تعطيل Wi-Fi Direct دون إيقاف تشغيل Wi-Fi تمامًا.

ما هي الصفقة الحقيقية مع Realtek؟

السؤال الحقيقي هو كم عدد الأجهزة التي تستخدم رقائق Realtek Wi-Fi. ليس من السهل معرفة ذلك ، لكن يبدو أن هناك الملايين.

ال موقع WikiDevi يسرد المئات من طرازات الأجهزة التي تستخدم الرقائق ، بما في ذلك بطاقات شبكة الكمبيوتر ، وأجهزة التوجيه اللاسلكية ، و USB Wi-Fi الدونجل وأجهزة الشبكات الأخرى التي تصنعها عشرات العلامات التجارية ، بما في ذلك Belkin و D-Link و Huawei و TRENDNet و Netgear و زيكسل.

تكشف عمليات بحث Google عن برامج تشغيل بطاقة Realtek Wi-Fi لـ ايسر, أسوس, ديل, HP, لينوفو و توشيبا، لذلك يبدو أن بطاقات الشبكات مستخدمة على نطاق واسع. (لم نتمكن من العثور على أي برامج تشغيل Realtek لـ تفاحة.) لن تكون هناك أي مشكلة إذا كانت أجهزة الكمبيوتر تعمل بنظام Windows فقط ، ولكن إذا كنت تستخدم Linux ، فتأكد من تثبيت آخر التحديثات.

لكن السؤال الكبير هو انكشاف هواتف أندرويد. لم نتمكن من معرفة ما إذا كان أي من أبرز أنظمة الهواتف الذكية التي تعمل بنظام Android على شريحة (SoCs) ، مثل Qualcomm أنف العجلسامسونج إكسينوس أو ميديا ​​تيك رقائق ، استخدم تقنية Realtek Wi-Fi.

تقوم Realtek نفسها بصنع SoCs الخاصة بها ، ولكن يبدو أنها تستخدم في العديد من أجهزة التلفزيون الذكية والتلفزيون قمة مجموعة صناديق، لا يمكننا معرفة ما إذا كانت SoCs موجودة في أي هواتف ذكية.

  • أمان الأجهزة الذكية أمر مروع ويزداد سوءًا
  • كيف تتجسس أجهزة التلفزيون الذكية ومشغلات البث عليك
  • ينتن أمان جهاز التوجيه الخاص بك: إليك كيفية إصلاحه

احصل على وصول فوري إلى الأخبار العاجلة وأهم المراجعات والصفقات الرائعة والنصائح المفيدة.

شكرًا لك على الاشتراك في دليل Tom. سوف تتلقى رسالة بريد إلكتروني للتحقق قريبا.

كان هناك مشكلة. يرجى تحديث الصفحة وحاول مرة أخرى.

لا بريد مزعج ، نحن نعد. يمكنك إلغاء الاشتراك في أي وقت ولن نشارك بياناتك مطلقًا دون إذنك.