Независимый ИБ‑исследователь Оливье Лафламм обнаружил в человекоподобном роботе Unitree G1 две уязвимости. Обе позволяют удалённо выполнять код без необходимости сопряжения и авторизации. За исследование, получившее название UniBLEed, Лафламм получил $6,7 тыс.
Уязвимостям присвоены идентификаторы CVE-2026-76639 и CVE-2026-76640. CVE-2026-76639 содержится в инструменте chat_go; она позволяет изменить путь загрузки файлов в базу знаний. Воспользовавшись ею, исследователь смог записать файл в каталог белого списка bashrunner и выполнить код с правами root.
CVE-2026-76640 связана с тем, как реализована работа Bluetooth Low Energy в Unitree G1. Bluetooth в Unitree G1 принимает некоторые команды от устройств неподалёку без сопряжения и аутентификации. Для полного доступа нужен уникальный AES-128 ключ, но получить его через облачный API Unitree может любой владелец учётной записи — достаточно знать серийный номер робота. Получив ключ, исследователь смог получить доступ к защищенным операциям BLE и добился выполнения произвольных команд с максимальными привилегиями.
Эксплуатация уязвимостей даёт злоумышленнику полный контроль над системой робота Locomotion PC, подчёркивает исследователь. Root‑привилегии позволяют управлять двигателями, камерами, аудио и голосовыми функциями машины.
Серьёзную опасность представляет возможность автоматического распространения атаки: по словам исследователя, после взлома одного Unitree G1 вредоносный код может использовать робота для атаки на другого робота в радиусе действия Bluetooth, затем повторять процесс дальше без участия человека.
Ранее учёные из Пекинской академии искусственного интеллекта обучили Unitree G1 тянуть автомобиль весом 1400 кг по ровной поверхности, при этом сам Unitree G1 весит всего 35 кг и имеет рост 132 см.
В феврале Unitree G1 в тёплой куртке и с перчатками прошёл испытание холодом на севере Китая в высокогорной местности в Синьцзяне. В рамках теста робот преодолел дистанцию в 130 000 шагов по неглубокому снегу при температуре минус 47,4 градусов Цельсия.
Источник: habr.com