To sårbarheder i Unitree G1 EDU kan åbne for fuld root-kontrol

Afsløringen fra august 2026, som sikkerhedsforskeren Olivier Laflamme kaldte UniBLEed, beskriver to separate angrebskæder mod Unitree G1 EDU-firmware til og med version 1.5.2. Den ene begynder med en uautoriseret angriber inden for Bluetooth-rækkevidde, mens den anden udnytter netværksnære tjenester og robottens chat_go-funktion til vidensbaser. Begge angrebskæder blev beskrevet som potentielt i stand til at give root-adgang på robotternes Locomotion PC. 158

Det er væsentligt, fordi konsekvensen ikke blot er en kompromitteret app eller Bluetooth-forbindelse. Locomotion PC’en understøtter sikkerhedsrelevante funktioner som motorer, kameraer, lyd og stemmestyring. 513

CVE-2026-76640: Fra Bluetooth til root

Bluetooth-sårbarheden er den mest usædvanlige af de to, fordi angriberen ikke behøver at starte på robotternes lokale netværk. En person tæt på robotten kan ifølge rapporteringen interagere med eksponerede GATT-funktioner via Bluetooth Low Energy uden først at parre enheden eller kende robotlegitimationsoplysninger. 5813

Angrebskæden kombinerer flere svagheder:

• En Unitree-cloudtjeneste skulle ifølge forskningen kunne udlevere en G1’s AES-128-nøgle til en bruger med en gratis konto uden tilstrækkeligt at kontrollere, om kontoen ejede den pågældende robot. 811
• Med denne adgang kunne en angriber nå beskyttede BLE-funktioner, indsætte en forhåndsdelt nøgle og aktivere en alternativ proces til opsætning af Wi-Fi. 811
• Usikker håndtering af opsætningsdata – blandt andet en heredoc-variabel uden citationstegn – kunne kombineres med fejl i BLE- og Wi-Fi-opsætningen og føre til vilkårlig kommando-kørsel som root. 511

De offentlige sårbarhedsbeskrivelser omtaler også et buffer-overflow i behandlingen af SSID-data. Overflowet kunne overskrive en nærliggende funktionspeger i programmets dispatch-logik, som derefter blev brugt til at kalde angriberstyrede data gennem system() med root-rettigheder. 35

Hvorfor afstanden betyder noget

Angriberen skal være fysisk tæt nok på til at kommunikere over Bluetooth, men behøver ikke nødvendigvis tidligere legitimationsoplysninger eller en parret enhed. Det ændrer risikobilledet for robotter, der bruges ved offentlige demonstrationer, i laboratorier, på lagre eller i andre miljøer med mange mennesker.

Forskningen peger desuden på en mulig ormelignende spredning: En kompromitteret G1 kunne i teorien scanne efter og angribe andre sårbare G1-enheder i nærheden. Det er en vurdering af angrebskædens mulige funktionalitet – ikke dokumentation for, at en sådan orm er blevet udsendt i praksis. 58

Bekymringen understøttes af tidligere rapportering om beslægtet Unitree-firmware, hvor ondsindede Wi-Fi-konfigurationsdata efter en BLE-baseret opsætning kunne føre til kommandoindsættelse.

CVE-2026-76639: Den separate chat_go-vej

CVE-2026-76639 bruger et andet indgangspunkt. NVD beskriver G1 EDU-firmware til og med version 1.5.2 som sårbar over for en uautoriseret, netværksnær kæde til root-kodekørsel. Den kombinerer tre svagheder: en eksponeret WebRTC-til-DDS-bro på TCP-port 9991, en statisk AES-128-nøgle med for lempelige filtilladelser og path traversal i API’et til upload af viden til chat_go. 1

På et overordnet niveau kunne path traversal gøre det muligt at placere en ondsindet fil i en mappe, som bashrunner har på sin liste over tilladte placeringer. Tjenesten ville derefter køre filen som root, så en fejl i filplacering blev forvandlet til egentlig kodekørsel. 14

Denne angrebsvej kræver ikke, at angriberen står tæt på robotten med Bluetooth. Den praktiske eksponering afhænger i stedet af, hvordan robotternes netværksnære tjenester er tilgængelige, og om enheder, man ikke stoler på, kan kommunikere med dem.

Hvad kan en vellykket kompromittering afsløre?

Root-adgang på Locomotion PC’en kan give kontrol over software, der er forbundet med centrale robotfunktioner. Rapporteringen fremhæver motorer og bevægelse, kameraer, mikrofoner, lydafspilning samt stemmerelaterede funktioner. 513

Det giver både cybersikkerheds- og fysiske sikkerhedskonsekvenser. En kompromitteret robot kan potentielt bruges til overvågning, uautoriseret lyd eller tale, driftsforstyrrelser eller usikre bevægelser. De tilgængelige kilder fastslår, at de berørte systemer er følsomme, men dokumenterer ikke, at en bestemt G1 er blevet udnyttet, eller at der har fundet en farlig hændelse sted i den virkelige verden.

Unitrees svar – og det, der stadig er uklart

Offentlig rapportering siger, at Unitree validerede resultaterne og udsendte rettelser. 6 Andre kilder beskriver, at virksomheden i juli 2026 tilføjede et kontroltrin, der knytter kontoen til den korrekte robot. 12 Det foreliggende materiale indeholder dog ikke en leverandørmeddelelse, der kobler hver CVE til en bestemt rettet G1 EDU-firmwareversion.

CVE-materialet dokumenterer den berørte version som firmware til og med 1.5.2. 15 En præcis firmwareudgivelse, der med sikkerhed afhjælper alle dele af begge angrebskæder, er ikke uafhængigt verificeret i den tilgængelige vejledning. 8

Operatører bør derfor ikke gå ud fra, at en uspecificeret "seneste" opdatering løser begge sårbarheder. Kontrollér den installerede version, og få en konkret bekræftelse fra Unitree.

Råd til ejere og operatører af G1 EDU

1. Få Unitree til at bekræfte rettelsen. Bed om den eller de præcise firmwareversioner, der håndterer CVE-2026-76639 og CVE-2026-76640, og kontrollér derefter versionen på hver robot.
2. Begræns den fysiske eksponering. Indtil rettelsen er bekræftet, bør berørte robotter holdes væk fra personer, man ikke stoler på, og fra andre sårbare G1-enheder. Deaktivér BLE-baseret opsætning, hvis det er praktisk muligt.
3. Segmentér robotternes netværk. Placér G1-systemer på isolerede netværk med adgangskontrol, og blokér unødvendig indgående trafik til administrations-, WebRTC/DDS- og opsætningstjenester.
4. Begræns filuploads. Deaktivér eller begræns chat_go-uploads til vidensbasen, hvor det er muligt. Gennemgå også bashrunner’s tilladte mapper og tjenestefiler for uventrede ændringer.
5. Undersøg mistænkelig eksponering. Behandl en uforklarlig kompromittering som en mulig hændelse med root-adgang: udskift relevante legitimationsoplysninger og nøgler, gennemgå logfiler og filsystemændringer, og geninstaller robotten fra en betroet leverandørkilde om nødvendigt.

Den centrale lære fra UniBLEed er, at robotsikkerhed omfatter hele den forbundne kontrolstak. En Bluetooth-grænseflade, et cloudbaseret godkendelsestjek, et opsætningsscript eller en AI-relateret uploadfunktion kan blive en vej ind til systemet, der styrer den fysiske maskine, hvis godkendelse og kørselsrettigheder ikke håndhæves konsekvent.