الإجاباتمنشور19 المصادر
ثغرتان في Unitree G1 EDU تفتحان طريقاً إلى التحكم الجذري بالروبوت
البرمجيات الثابتة لروبوت Unitree G1 EDU حتى الإصدار 1.5.2 عُرضت على أنها عرضة لمسارين مستقلين لتنفيذ أوامر بصلاحيات root: هجوم قريب عبر Bluetooth ومسار آخر عبر خدمات مجاورة للشبكة. مسار BLE قد يبدأ من دون اقتران أو بيانات اعتماد، وقد يؤدي إلى اختراق حاسوب الحركة المسؤول عن وظائف تشمل المحركات والكاميرات والميكروفونا...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Lunaتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- البرمجيات الثابتة لروبوت Unitree G1 EDU حتى الإصدار 1.5.2 عُرضت على أنها عرضة لمسارين مستقلين لتنفيذ أوامر بصلاحيات root: هجوم قريب عبر Bluetooth ومسار آخر عبر خدمات مجاورة للشبكة.
- مسار BLE قد يبدأ من دون اقتران أو بيانات اعتماد، وقد يؤدي إلى اختراق حاسوب الحركة المسؤول عن وظائف تشمل المحركات والكاميرات والميكروفونات والصوت والقدرات الصوتية.
- ينبغي للمشغلين تأكيد إصدار الإصلاح مع Unitree، وعزل الروبوتات، وتقييد إعدادات BLE وخدمات الإدارة، والتحقيق في أي جهاز يُحتمل تعرضه للاختراق.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
كشف إفصاح أمني حمل اسم «UniBLEed» عن سلسلتي هجوم منفصلتين تؤثران في البرمجيات الثابتة لروبوت Unitree G1 EDU حتى الإصدار 1.5.2. تبدأ إحداهما من مهاجم غير موثّق موجود ضمن نطاق Bluetooth، بينما تستغل الأخرى خدمات يمكن الوصول إليها من شبكة مجاورة وميزة قاعدة المعرفة chat_go. ووفق التقارير، يمكن لكلا المسارين الوصول إلى صلاحيات root على حاسوب الحركة في الروبوت (Locomotion PC). 1
5
8
وتكمن أهمية ذلك في أن التأثير لا يقتصر على تطبيق الهاتف أو جلسة Bluetooth؛ فحاسوب الحركة يشغّل وظائف حساسة للسلامة، من بينها المحركات والكاميرات والصوت والقدرات الصوتية. 5
13
CVE-2026-76640: من Bluetooth إلى صلاحيات root
يُعد مسار Bluetooth Low Energy، أو BLE، الأكثر لفتاً للانتباه؛ إذ لا يحتاج المهاجم إلى أن يبدأ من شبكة الروبوت المحلية. وتصف التقارير مهاجماً موجوداً على مسافة قريبة، يتفاعل مع وظائف GATT المكشوفة من دون الاقتران بالروبوت أو امتلاك بيانات اعتماده. 5
8
13
وتتكون السلسلة المبلغ عنها من عدة نقاط ضعف تعمل معاً:
- يُقال إن نقطة نهاية سحابية تابعة لـ Unitree كانت تسمح لحساب مجاني باستعادة مفتاح AES-128 الخاص بروبوت G1 من دون التحقق بصورة كافية من ملكية الحساب للروبوت المستهدف.
8
11
- بعد ذلك، يمكن للمهاجم استخدام هذا الوصول للتفاعل مع عمليات BLE المحمية، وحقن مفتاح مُسبق المشاركة، واستدعاء مسار احتياطي لإعداد شبكة Wi‑Fi.
- ويمكن دمج المعالجة غير الآمنة لبيانات الإعداد، بما في ذلك متغير غير موضوع بين علامات اقتباس في أمر heredoc، مع عيوب في منظومة إعداد BLE وWi‑Fi للوصول إلى تنفيذ أوامر عشوائية بصلاحيات root.
5
وتشير أوصاف الثغرة المنشورة أيضاً إلى مكوّن مرتبط بتجاوز سعة الذاكرة في مسار معالجة اسم شبكة Wi‑Fi (SSID). إذ قد يؤدي التجاوز إلى إفساد مدخل مجاور خاص باستدعاء مؤشرات الدوال، ثم استغلاله لتشغيل بيانات يتحكم بها المهاجم عبر system() بصلاحيات root. 3
5
لماذا يهم شرط القرب الجغرافي؟
يحتاج المهاجم إلى الاقتراب بما يكفي للتواصل عبر Bluetooth، لكنه قد لا يحتاج إلى بيانات اعتماد سابقة أو إلى إتمام عملية الاقتران. وهذا يغيّر طبيعة الخطر بالنسبة إلى الروبوتات المستخدمة في العروض العامة أو المختبرات أو المستودعات أو المنشآت المشتركة.
كما أثار البحث احتمال انتشار شبيه بالديدان: فقد يتمكن روبوت G1 مخترق، من الناحية النظرية، من البحث عن وحدات G1 أخرى قريبة واستهدافها. لكن هذا استنتاج متعلق بقدرات سلسلة الهجوم، وليس دليلاً على نشر دودة فعلياً في العالم الحقيقي. 5
8
وتزداد المخاوف مع تقارير سابقة عن برمجيات ثابتة ذات صلة من Unitree، وثّقت إمكانية حقن أوامر عبر بيانات إعداد Wi‑Fi خبيثة تُعالج بعد التفاعل مع إعداد BLE.
CVE-2026-76639: مسار منفصل عبر chat_go
تستخدم الثغرة CVE-2026-76639 نقطة دخول مختلفة. ويصفها سجل NVD بأنها سلسلة غير موثّقة لتنفيذ أوامر بصلاحيات root من مهاجم قريب من الشبكة، وتؤثر في إصدارات G1 EDU حتى 1.5.2. وتعتمد السلسلة على ثلاث نقاط ضعف: جسر مكشوف بين WebRTC وDDS على المنفذ TCP 9991، ومفتاح AES-128 ثابت محفوظ بأذونات واسعة أكثر من اللازم، وثغرة اجتياز مسارات في واجهة رفع المعرفة الخاصة بـ chat_go. 1
وعلى مستوى مبسط، قد تسمح ثغرة اجتياز المسارات للمهاجم بوضع ملف خبيث داخل مجلد تسمح قائمة bashrunner بتنفيذ الملفات منه. ثم تشغّل الخدمة الملف بصلاحيات root، لتحوّل مشكلة وضع ملف في مسار غير مقيد إلى تنفيذ أوامر على النظام. 1
4
ولا يعتمد هذا المسار على وجود المهاجم بجوار الروبوت عبر Bluetooth؛ بل يتوقف تعرضه عملياً على مدى إمكانية الوصول إلى خدمات الروبوت المجاورة للشبكة، وما إذا كانت أجهزة غير موثوقة قادرة على التواصل معها.
ما الذي قد يكشفه الاختراق؟
قد يمنح الوصول بصلاحيات root على حاسوب الحركة المهاجم سيطرة على برمجيات مرتبطة بوظائف الروبوت الأساسية. وتشمل القدرات ذات الصلة المحركات والحركة، والكاميرات، والميكروفونات وتشغيل الصوت، والوظائف المرتبطة بالصوت والكلام. 5
13
وبالتالي، فإن المسألة لا تتعلق بالأمن السيبراني فقط، بل بالسلامة الجسدية أيضاً. فقد يُستخدم الروبوت المخترق للمراقبة، أو تشغيل صوت أو كلام من دون إذن، أو تعطيل الخدمة، أو تنفيذ حركة غير آمنة. لكن التقارير المتاحة تثبت حساسية الأنظمة المتأثرة، ولا تثبت استغلال أي روبوت G1 بعينه أو وقوع حادث خطير في العالم الحقيقي.
استجابة Unitree وما يزال غير واضح
تفيد تقارير عامة بأن Unitree تحققت من النتائج وأصدرت تحديثات إصلاحية. 6 كما تحدثت تقارير أخرى عن إضافة تحقق من ملكية الحساب للروبوت في يوليو 2026.
12 إلا أن الأدلة المتاحة لا تتضمن نشرة أمنية من الشركة تربط كل رقم CVE بإصدار محدد من البرمجيات الثابتة لروبوت G1 EDU.
ويتعلق نطاق التأثر الموثق في مواد CVE بالإصدارات حتى 1.5.2. 1
5 أما الإصدار المحدد الذي يمكن تأكيد أنه عالج جميع عناصر سلسلتي الهجوم، فلم يُتحقق منه بشكل مستقل ضمن الإرشادات المتاحة.
8
لذلك، لا ينبغي للمشغلين افتراض أن أي تحديث يوصف بأنه «الأحدث» يعالج الثغرتين تلقائياً، من دون التحقق من الإصدار المثبت والحصول على تأكيد من Unitree.
خطوات موصى بها لمشغلي G1 EDU
- تأكدوا من الإصلاح مع Unitree: اطلبوا رقم الإصدار أو الإصدارات الدقيقة التي تعالج كلاً من CVE-2026-76639 وCVE-2026-76640، ثم تحققوا من الإصدار المثبت على كل روبوت.
- قللوا التعرض المادي: إلى أن يتم تأكيد الإصلاح، أبقوا الروبوتات المتأثرة بعيداً عن الأشخاص غير الموثوقين وعن وحدات G1 الأخرى المعرضة للخطر، وعطّلوا إعداد BLE عندما يكون ذلك عملياً.
- اعزلوا شبكة الروبوت: ضعوا أنظمة G1 على شبكات معزولة ومقيدة الوصول، واحجبوا الاتصالات الواردة غير الضرورية إلى خدمات الإدارة وWebRTC/DDS والإعداد.
- قيدوا وظائف رفع الملفات: عطّلوا أو حدّوا من رفع ملفات قاعدة المعرفة عبر
chat_goحيثما أمكن، وراجعوا المجلدات المسموح لـbashrunnerبتنفيذ الملفات منها، إضافة إلى ملفات الخدمة، بحثاً عن تغييرات غير متوقعة. - حققوا في أي تعرض مشتبه به: تعاملوا مع الاختراق غير المفسر على أنه حادث محتمل بصلاحيات root؛ فبدّلوا بيانات الاعتماد والمفاتيح ذات الصلة، وافحصوا السجلات وتغييرات نظام الملفات، وأعيدوا تهيئة الروبوت من مصدر موثوق تابع للشركة عند الضرورة.
والدرس الأهم من «UniBLEed» هو أن أمن الروبوتات يعتمد على كامل منظومة التحكم المتصلة، لا على واجهة واحدة فقط. فقد تتحول واجهة BLE أو فحص صلاحية في خدمة سحابية أو نص إعداد أو ميزة لرفع ملفات مرتبطة بالذكاء الاصطناعي إلى طريق نحو النظام الذي يتحكم في الآلة فعلياً، عندما لا تُفرض حدود المصادقة وصلاحيات التنفيذ بصورة متسقة.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثغرتان في Unitree G1 EDU تفتحان طريقاً إلى التحكم الجذري بالروبوت"؟
البرمجيات الثابتة لروبوت Unitree G1 EDU حتى الإصدار 1.5.2 عُرضت على أنها عرضة لمسارين مستقلين لتنفيذ أوامر بصلاحيات root: هجوم قريب عبر Bluetooth ومسار آخر عبر خدمات مجاورة للشبكة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
البرمجيات الثابتة لروبوت Unitree G1 EDU حتى الإصدار 1.5.2 عُرضت على أنها عرضة لمسارين مستقلين لتنفيذ أوامر بصلاحيات root: هجوم قريب عبر Bluetooth ومسار آخر عبر خدمات مجاورة للشبكة. مسار BLE قد يبدأ من دون اقتران أو بيانات اعتماد، وقد يؤدي إلى اختراق حاسوب الحركة المسؤول عن وظائف تشمل المحركات والكاميرات والميكروفونات والصوت والقدرات الصوتية.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
ينبغي للمشغلين تأكيد إصدار الإصلاح مع Unitree، وعزل الروبوتات، وتقييد إعدادات BLE وخدمات الإدارة، والتحقيق في أي جهاز يُحتمل تعرضه للاختراق.
المصادر
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth