Исследователь в области безопасности Оливье Лафламм сообщил о двух независимых цепочках удаленного выполнения кода с правами root (RCE), затрагивающих роботы Unitree G1 EDU. Одна из уязвимостей использует Bluetooth Low Energy (BLE) для достижения уровня root на вычислительном блоке робота, отвечающем за его передвижение.

Уязвимости обозначены как CVE-2026-76639 и CVE-2026-76640. Первая из них связана с сетевым доступом и включает в себя взаимодействие через chat_go и bashrunner, что позволяет злоумышленнику получить контроль над системой.

Вторая уязвимость предоставляет возможность удаленного выполнения кода через Bluetooth, что значительно упрощает доступ к критически важным компонентам робота. Это вызывает серьезные опасения в сфере безопасности, так как роботы, использующие такие уязвимости, могут быть подвержены атакам.

Разработчики Unitree уже были уведомлены о проблемах, и пользователям рекомендуется обновить программное обеспечение роботов для устранения этих уязвимостей. Открытые каналы связи через BLE могут стать мишенью для злоумышленников, поэтому важно следить за обновлениями и рекомендациями по безопасности.

В свете появления новых технологий и использования роботов в различных сферах, такие инциденты подчеркивают необходимость повышения уровня безопасности в разработке и эксплуатации подобных устройств. Специалисты по кибербезопасности призывают пользователей и разработчиков к бдительности и соблюдению мер предосторожности.

Источник новости:
The Hacker News

Читать полностью