Инструменты AI Minute Newsroom 2026-08-29

Любой, кто стоит в зоне действия Bluetooth этого человекоподобного робота, может получить на нём root — без сопряжения, без пароля, без предупреждения

Исследователь безопасности Оливье Лафламм 27 августа опубликовал две независимые цепочки удалённого выполнения кода с правами root для человекоподобного робота Unitree G1 EDU; они зарегистрированы как CVE-2026-76639 и CVE-2026-76640. Тревожная — вторая. Робот использует Bluetooth Low Energy для первоначальной настройки: имя и пароль Wi-Fi передаются ему по воздуху, — а характеристика, принимающая эти данные, 0xFFE2, разрешает запись при наличии лишь базового права на запись. Ни сопряжения, ни аутентификации. Через это единственное отверстие атакующий в зоне действия Bluetooth получает root на компьютере локомоции робота — на машине, которая решает, куда пойдут его ноги. Первая цепочка требует близости по сети и проходит через два собственных компонента робота, chat_go и bashrunner. В июле Unitree исправила отдельную проверку принадлежности устройства в облаке; по этим двум уязвимостям подтверждённой исправленной версии прошивки не опубликовано.

Почему это важноG1 EDU — исследовательская и учебная машина: она стоит в университетских лабораториях и демонстрационных залах компаний, то есть ровно там, где захваченный экземпляр наиболее полезен атакующему. Но форма уязвимости важнее модели. Настройка по Bluetooth без сопряжения — приём, заимствованный у дешёвой домашней автоматики, где худшее последствие в том, что кто-то выключит вам свет. Здесь тот же срез отдаёт процесс, который приводит в движение машину весом 35 килограммов с конечностями. По мере того как роботы переходят из лабораторий на рабочие места, допущения о безопасности должны перейти от бытовой электроники к промышленному оборудованию, — и этот случай показывает, сколько до такого перехода ещё осталось.

#Робототехника

✓ Проверено · 4 источников

Читайте в приложении — бесплатно, 9 языков

Любой, кто стоит в зоне действия Bluetooth этого человекоподобного робота, может получить на нём root — без сопряжения, без пароля, без предупреждения

Похожие новости