Araçlar AI Minute Newsroom 2026-08-29

Bu insansı robotun Bluetooth menzilinde duran herkes onda root olabiliyor — eşleşme yok, parola yok, uyarı yok

Güvenlik araştırmacısı Olivier Laflamme, 27 Ağustos'ta Unitree G1 EDU insansı robotu için birbirinden bağımsız iki root uzaktan kod çalıştırma zinciri yayımladı; CVE-2026-76639 ve CVE-2026-76640 olarak kayıtlı. Endişe vereni ikincisi. Robot ilk kurulumu için Bluetooth Low Energy kullanıyor — Wi-Fi adını ve parolasını havadan veriyorsunuz — ve bu veriyi alan 0xFFE2 karakteristiği, yalnızca temel yazma izniyle yazma kabul ediyor. Eşleşme yok, kimlik doğrulama yok. Bu tek açıklıktan hareketle, Bluetooth menzilindeki bir saldırgan robotun hareket bilgisayarında, yani bacaklarının nereye gideceğine karar veren makinede root'a ulaşıyor. İlk zincir ağ komşuluğunda çalışıyor ve robotun kendi bileşenlerinden ikisini, chat_go ile bashrunner'ı kullanıyor. Unitree temmuzda ayrı bir bulut sahiplik denetimini düzeltti; bu iki açık için doğrulanmış bir yamalı ürün yazılımı sürümü yayımlanmış değil.

Bu neden önemli?G1 EDU bir araştırma ve eğitim makinesi — üniversite laboratuvarlarında ve şirketlerin tanıtım odalarında duruyor; yani ele geçirilmiş bir tanesinin saldırgana en çok yarayacağı yerlerde. Ama hatanın biçimi modelden daha önemli. Eşleşmesiz Bluetooth kurulumu, en kötü ihtimalle birinin ışıklarınızı kapatabileceği ucuz akıllı ev cihazlarından ödünç alınmış bir kalıp. Burada aynı kestirme yol, uzuvları olan 35 kiloluk bir makineyi hareket ettiren süreci teslim ediyor. Robotlar laboratuvarlardan iş yerlerine geçerken güvenlik varsayımlarının da tüketici elektroniğinden endüstriyel makineye geçmesi gerekiyor; bu olay, o geçişin daha ne kadar yolu olduğunu gösteriyor.

#Robotik

✓ Doğrulandı · 4 kaynak

Uygulamada oku — ücretsiz, 9 dilde

İlgili haberler

Okuduğunuz e-posta bir şey diyordu, yapay zekânın yazdığı özet başka bir şey. Aradaki fark, 472 karakterlik beyaz yazı.
2026-08-29 Bir yapay zekâ telif hizmeti, ücretsiz bir oyun motoruna Minecraft iddiasıyla bildirim yaptı; Google da onu Play Store'dan kaldırdı
2026-08-29 Meta'nın gözlükleri, kayıt yaptığını gösteren ışığı kapatırsanız artık kaydı durduruyor
2026-08-29 'Yazılım dünyayı yiyor' diyen firma, yapay zekânın ayağınıza düşebilecek kısmı için 1,1 milyar dolar topladı
2026-08-29 Photoshop'ta artık tarif etmek yerine fotoğrafın üstüne karalama yapılan bir mod var — ve profesyonel arayüzü tamamen gizleyen bir düğme
2026-08-28