У

УчиДрон

IT и технологии · 1 сентября 2026 г.

Открыть канал в MAX

🛰 #БАС

🛰 #БАС 🛰 В роботах Unitree G1 найдены уязвимости, позволяющие удалённо выполнять код через Bluetooth Low Energy Независимый ИБ‑исследователь Оливье Лафламм обнаружил в человекоподобном роботе Unitree G1 две уязвимости. Обе позволяют удалённо выполнять код без необходимости сопряжения и авторизации. За исследование, получившее название UniBLEed, Лафламм получил $6,7 тыс. Уязвимостям присвоены идентификаторы CVE-2026-76639 и CVE-2026-76640. CVE-2026-76639 содержится в инструменте chat_go; она позволяет изменить путь загрузки файлов в базу знаний. Воспользовавшись ею, исследователь смог записать файл в каталог белого списка bashrunner и выполнить код с правами root. CVE-2026-76640 связана с тем, как реализована работа Bluetooth Low Energy в Unitree G1. Bluetooth в Unitree G1 принимает некоторые команды от устройств неподалёку без сопряжения и аутентификации. Для полного доступа нужен уникальный AES-128 ключ, но получить его через облачный API Unitree может любой владелец учётной записи — достаточно знать серийный номер робота. Получив ключ, исследователь смог получить доступ к защищенным операциям BLE и добился выполнения произвольных команд с максимальными привилегиями. #УчиДрон