Любой в радиусе Bluetooth получает root на этом роботе
Исследователь Olivier Laflamme опубликовал 27 августа две отдельные цепочки root-доступа. Робот принимает пароль Wi-Fi по Bluetooth, и этот канал не требует аутентификации. Атакующий рядом получает root на компьютере, который решает, куда идут ноги.
Почему это важноНастройка Bluetooth без сопряжения — приём из дешёвых устройств умного дома. Здесь та же срезка отдаёт процесс, который двигает машину весом 35 килограммов.