Ваш робот Unitree G1 — це діряве відро: хакери зламали його через Bluetooth
Поки Unitree G1 демонструє чудеса витривалості в снігах, його цифрові двері виявилися відчиненими для будь-кого з Bluetooth-адаптером. Здається, у Unitree вирішили, що кібербезпека — це для слабаків.
Незалежний дослідник Олів'є Лафламм виявив, що Unitree G1 — це не лише міцний металевий хлопець, а й справжній подарунок для зловмисників. Вразливості CVE-2026-76639 та CVE-2026-76640 дозволяють віддалено виконувати будь-який код без жодних запитів на авторизацію чи підключення.
Перша діра ховається в інструменті chat_go, що дозволяє перезаписати системні файли та отримати права root. Друга проблема — реалізація Bluetooth Low Energy: робот слухняно виконує команди від будь-якого пристрою поруч. Хоча для доступу формально потрібен ключ AES-128, його можна отримати через API компанії Unitree, просто знаючи серійний номер робота, який зазвичай ніхто не ховає.
Отримавши контроль над Locomotion PC, хакер може робити з роботом що завгодно: керувати камерами, мікрофонами або просто змусити його танцювати до повної розрядки. Найцікавіше — можливість вірусного поширення атаки: один заражений робот може автоматично атакувати інший Unitree G1, що знаходиться поруч, створюючи цілу армію некерованих залізяк.
Виробники неймовірно успішно навчають роботів тягати вантажівки та ходити по морозу, але забувають про елементарний захист від дітей з ноутбуком. Це справжній прорив: тепер можна не просто вкрасти робота, а змусити його прийти додому до злодія самостійно. Чекаємо на оновлення, де головною функцією буде не витривалість, а відсутність дірок, які міг би знайти студент-першокурсник.
Джерело: Boschko.ca
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.