Cualquiera que esté dentro del alcance Bluetooth de este robot humanoide puede hacerse root en él: sin emparejar, sin contraseña y sin aviso
El investigador de seguridad Olivier Laflamme publicó el 27 de agosto dos cadenas independientes de ejecución remota de código con privilegios de root para el humanoide Unitree G1 EDU, registradas como CVE-2026-76639 y CVE-2026-76640. La segunda es la preocupante. El robot usa Bluetooth Low Energy para su configuración inicial —se le entrega por el aire el nombre y la contraseña del wifi— y la característica que recibe esos datos, 0xFFE2, acepta escrituras con solo permiso básico de escritura. Sin emparejamiento y sin autenticación. Desde esa única abertura, un atacante dentro del alcance Bluetooth llega a root en el ordenador de locomoción del robot, la máquina que decide adónde van sus piernas. La primera cadena es de proximidad de red y pasa por dos componentes del propio robot, chat_go y bashrunner. Unitree corrigió en julio una comprobación distinta de propiedad en la nube; para estos dos fallos no se ha publicado ninguna versión de firmware parcheada confirmada.
Noticias relacionadas
El correo que usted leyó decía una cosa; el resumen que escribió su IA decía otra. La diferencia eran 472 caracteres de texto blanco.2026-08-29Un servicio de derechos de autor con IA presentó una reclamación por Minecraft contra un motor de juego libre, y Google lo retiró de Play Store
2026-08-29Las gafas de Meta dejarán de grabar si tapas la luz que avisa a los demás de que están grabando
2026-08-29La firma que dijo que el software se comía el mundo ha levantado 1.100 millones para la parte de la IA que puede caerte en el pie
2026-08-29Photoshop ya tiene un modo en el que garabateas sobre la foto en lugar de describirla, y un interruptor que oculta por completo la interfaz profesional
2026-08-28