Vulnerabilità in Moduli Wi-Fi Realtek per IoT

Proto: N010221.

Con la presente Yoroi desidera informarla riguardo una vulnerabilità presente sulle schede Wi-fi Realtek, utilizzate in dispositivi IoT in soluzioni di smart home, ambienti industriali, automotive, healt care ed in apparecchi basati su piattaforma Arduino e Ameba-D. La vulnerabilità è nota con l’identificativo CVE-2020-9395.

In particolare, la falla è causata da problematiche di gestione della memoria durante le fasi di autenticazione del “4-way-handshake” con protocollo WPA2, le quali rendono possibile ad un attaccante posto nelle vicinanze di inviare trame wireless malformi e corrompere la memoria interna del dispositivo iot per eseguire del codice arbitrario, ottenendovi accesso.

Figura. Fase del 4 way handshake coinvolta dalla vulnerabilità

Il Vendor ha riconosciuto la problematica tramite bollettino ufficiale per le schede wireless Realtek RTL8195AM, RTL8711AM, RTL8711AF e RTL8710AF, ed ha inoltre rilasciato una patch nell’Ameba SDK, da versione 2.0.8.

Considerata la potenziale diffusione di tali hardware nei dispositivi IoT ed il recente rilascio di dettagli tecnici a riguardo, CERT-Yoroi consiglia di valutare - di concerto con i propri Vendor di riferimento - se all’interno del parco dispositivi IoT aziendali siano in uso le schede Wireless Realtek afflitte su dispositivi potenzialmente critici, nel caso si consiglia di pianificare l’applicazione delle patch dei firmware rilasciati da Realtek. Qualora non fosse possibile pianificare un aggiornamento, risulta importante appurare l’utilizzo di chiavi WPA2 private e di provata robustezza. 

Yoroi consiglia infine di mantenere alto il livello di consapevolezza degli utenti, avvisandoli periodicamente delle minacce in corso e di utilizzare un team di esperti per salvaguardare la sicurezza del perimetro “cyber”. Per avere un indice di minaccia in tempo reale si consiglia di visitare il seguente link: Yoroi Cyber Security Index