टूल्स AI Minute Newsroom 2026-08-29

इस मानवाकार रोबोट की ब्लूटूथ रेंज में खड़ा कोई भी व्यक्ति उस पर रूट पा सकता है — न पेयरिंग, न पासवर्ड, न कोई चेतावनी

सुरक्षा शोधकर्ता ओलिवियर लाफ्लाम ने 27 अगस्त को यूनिट्री जी1 ईडीयू मानवाकार रोबोट के लिए दो स्वतंत्र रूट रिमोट-कोड-एक्ज़ीक्यूशन शृंखलाएं प्रकाशित कीं, जिन्हें सीवीई-2026-76639 और सीवीई-2026-76640 के रूप में दर्ज किया गया है। चिंताजनक दूसरी वाली है। यह रोबोट अपनी शुरुआती सेटिंग के लिए ब्लूटूथ लो एनर्जी का उपयोग करता है — आप वाई-फाई का नाम और पासवर्ड हवा के रास्ते इसे देते हैं — और वह डेटा लेने वाली विशेषता, 0xFFE2, केवल बुनियादी राइट अनुमति के साथ लेखन स्वीकार कर लेती है। न पेयरिंग, न प्रमाणीकरण। इस एक ही खिड़की से, ब्लूटूथ रेंज में मौजूद हमलावर रोबोट के लोकोमोशन कंप्यूटर पर रूट तक पहुंच जाता है — यानी उस मशीन तक जो तय करती है कि उसकी टांगें कहां जाएंगी। पहली शृंखला नेटवर्क-निकटवर्ती है और रोबोट के अपने ही दो घटकों, chat_go और bashrunner, से होकर जाती है। यूनिट्री ने जुलाई में एक अलग क्लाउड स्वामित्व जांच ठीक की थी; इन दो खामियों के लिए किसी पुष्ट पैच्ड फ़र्मवेयर संस्करण की घोषणा नहीं हुई है।

यह क्यों मायने रखता हैजी1 ईडीयू शोध और शिक्षा की मशीन है — यह विश्वविद्यालयों की प्रयोगशालाओं और कंपनियों के डेमो कक्षों में है, और ठीक वहीं एक हैक किया हुआ रोबोट हमलावर के सबसे ज़्यादा काम आता है। पर मॉडल से ज़्यादा मायने इस खामी की बनावट रखती है। बिना पेयरिंग के ब्लूटूथ से सेटअप, सस्ते स्मार्ट-होम उपकरणों से उधार लिया गया तरीका है, जहां सबसे बुरा नतीजा यह होता है कि कोई आपकी बत्तियां बुझा दे। यहां वही शॉर्टकट उस प्रक्रिया को सौंप देता है जो अंगों वाली 35 किलो की मशीन को हिलाती है। जैसे-जैसे रोबोट प्रयोगशालाओं से कार्यस्थलों की ओर बढ़ रहे हैं, सुरक्षा की धारणाओं को भी उपभोक्ता इलेक्ट्रॉनिक्स से औद्योगिक मशीनरी की ओर बढ़ना होगा — और यह घटना दिखाती है कि वह बदलाव अभी कितना बाकी है।

#रोबोटिक्स

✓ सत्यापित · 4 स्रोत

ऐप में पढ़ें — मुफ़्त, 9 भाषाएँ

संबंधित खबरें

जो ईमेल आपने पढ़ा उसने एक बात कही; आपके एआई ने जो सारांश लिखा उसने दूसरी। फ़र्क था 472 अक्षरों का सफ़ेद टेक्स्ट।
2026-08-29 एक एआई कॉपीराइट सेवा ने एक मुफ़्त गेम इंजन के खिलाफ़ माइनक्राफ़्ट का दावा दायर किया, और गूगल ने उसे प्ले स्टोर से हटा दिया
2026-08-29 अब अगर आपने वह बत्ती ढक दी जो बताती है कि रिकॉर्डिंग चल रही है, तो मेटा का चश्मा रिकॉर्डिंग बंद कर देगा
2026-08-29 जिस फर्म ने कहा था कि सॉफ़्टवेयर दुनिया को खा रहा है, उसने एआई के उस हिस्से के लिए 1.1 अरब डॉलर जुटाए हैं जो आपके पैर पर गिर सकता है
2026-08-29 फ़ोटोशॉप में अब एक ऐसा मोड है जहाँ आप वर्णन करने के बजाय तस्वीर पर ही लकीर खींचते हैं — और एक स्विच जो पेशेवर इंटरफ़ेस को पूरी तरह छिपा देता है
2026-08-28