AntwortenVeröffentlicht19 Quellen
Unitree G1 EDU: Bluetooth-Angriff könnte Roboter aus kurzer Distanz übernehmen
Für Unitree G1 EDU Firmware bis einschließlich Version 1.5.2 wurden zwei unabhängige Ketten zur Root Codeausführung beschrieben: eine über Bluetooth aus kurzer Distanz und eine über netzwerknahe Dienste. Die BLE Kette zielt auf den Linux basierten Locomotion PC und könnte damit unter anderem Motoren, Kameras, Mikrof...
Veröffentlicht vonBearbeitet mit GPT-5.6 LunaBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Für Unitree G1 EDU Firmware bis einschließlich Version 1.5.2 wurden zwei unabhängige Ketten zur Root Codeausführung beschrieben: eine über Bluetooth aus kurzer Distanz und eine über netzwerknahe Dienste.
- Die BLE Kette zielt auf den Linux basierten Locomotion PC und könnte damit unter anderem Motoren, Kameras, Mikrofone, Audio und Sprachfunktionen betreffen.
- Betreiber sollten die genaue Firmware Version zur Behebung beider CVEs bei Unitree bestätigen, Roboter isolieren und BLE Provisionierung sowie unnötige Netzwerkdienste einschränken.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Die im August 2026 veröffentlichte Analyse „UniBLEed“ beschreibt zwei getrennte Angriffsketten gegen Unitree-G1-EDU-Firmware bis einschließlich Version 1.5.2. Die erste beginnt bei einem nicht authentifizierten Angreifer in Bluetooth-Reichweite. Die zweite nutzt netzwerknahe Dienste sowie die Wissensdatenbank-Funktion chat_go. Beide Wege sollen letztlich Root-Zugriff auf den Locomotion PC des Roboters ermöglichen. 1
5
8
Das ist weitreichender als die Übernahme einer App oder einer einzelnen Bluetooth-Sitzung: Der Locomotion PC ist mit sicherheitsrelevanten Funktionen wie Motoren, Kameras, Audio und Sprachfunktionen verbunden. 5
13
CVE-2026-76640: Der Weg von BLE zu Root
Die Bluetooth-Schwachstelle ist besonders auffällig, weil ein Angreifer nicht zunächst Zugang zum lokalen Netzwerk des Roboters benötigt. Den vorliegenden Berichten zufolge kann ein Gerät in kurzer Bluetooth-Reichweite mit offengelegten GATT-Funktionen kommunizieren – ohne vorheriges Pairing und ohne Zugangsdaten des Roboters. 5
8
13
Die Angriffskette soll mehrere Schwächen miteinander verbinden:
- Eine Unitree-Cloud-Schnittstelle soll es einem kostenlosen Konto ermöglicht haben, den AES-128-Schlüssel eines G1 abzurufen, ohne ausreichend zu prüfen, ob das Konto tatsächlich dem Zielroboter zugeordnet ist.
8
11
- Damit konnten geschützte BLE-Funktionen angesprochen, ein Pre-Shared Key eingeschleust und ein Fallback für die WLAN-Einrichtung aufgerufen werden.
- Eine unsichere Verarbeitung der Provisionierungsdaten – darunter eine nicht quotierte Here-Document-Variable – ließ sich anschließend mit Fehlern in der BLE- und WLAN-Provisionierung kombinieren. So sollte beliebige Befehlsausführung mit Root-Rechten möglich werden.
5
Öffentliche Schwachstellenbeschreibungen nennen außerdem einen Pufferüberlauf bei der Verarbeitung der SSID. Dabei konnte ein benachbarter Eintrag für Funktionszeiger überschrieben werden. Dieser wurde anschließend genutzt, um von Angreifern kontrollierte Daten über system() mit Root-Rechten auszuführen. 3
5
Warum die Nähe zum Roboter entscheidend ist
Ein Angreifer müsste sich physisch nahe genug befinden, um per Bluetooth zu kommunizieren. Ein vorheriges Pairing oder vorhandene Zugangsdaten wären jedoch nicht zwingend erforderlich. Dadurch verändert sich das Risikoprofil für Roboter bei öffentlichen Vorführungen, in Laboren, Lagerhallen oder gemeinsam genutzten Einrichtungen.
Die Analyse deutet zudem auf ein mögliches wurmartiges Ausbreitungsszenario hin: Ein kompromittierter G1 könnte theoretisch nach weiteren verwundbaren G1-Geräten in der Nähe suchen und diese angreifen. Das beschreibt eine mögliche Fähigkeit der Angriffskette – es ist kein Beleg dafür, dass eine solche Schadsoftware bereits aktiv verbreitet wurde. 5
8
Die Sorge wird durch frühere Berichte zu verwandter Unitree-Firmware verstärkt. Darin wurde eine Befehlsinjektion über manipulierte WLAN-Konfigurationsdaten dokumentiert, die nach einer BLE-basierten Provisionierung verarbeitet werden.
CVE-2026-76639: Der separate Weg über chat_go
CVE-2026-76639 nutzt einen anderen Einstiegspunkt. Laut NVD ist G1-EDU-Firmware bis einschließlich 1.5.2 für eine nicht authentifizierte Root-Codeausführung durch netzwerknahe Angreifer anfällig. Die Kette verbindet drei Schwächen: eine offengelegte WebRTC-DDS-Brücke auf TCP-Port 9991, einen statischen AES-128-Schlüssel mit zu weitreichenden Dateiberechtigungen und einen Verzeichniswechsel-Fehler (Path Traversal) in der Upload-API von chat_go. 1
Vereinfacht gesagt könnte die Path-Traversal-Schwachstelle einem Angreifer erlauben, eine schädliche Datei in einem von bashrunner zugelassenen Verzeichnis abzulegen. Der Dienst würde diese Datei anschließend als Root ausführen. So wird aus einem Fehler beim Ablegen von Dateien eine vollständige Codeausführung. 1
4
Bei diesem Weg muss sich der Angreifer nicht in unmittelbarer Bluetooth-Nähe befinden. Entscheidend ist vielmehr, wie die netzwerknahen Dienste des Roboters erreichbar sind und ob nicht vertrauenswürdige Geräte mit ihnen kommunizieren können.
Welche Funktionen betroffen sein könnten
Root-Zugriff auf dem Locomotion PC könnte die Kontrolle über Software ermöglichen, die mit zentralen Roboterfunktionen verbunden ist. Genannt werden unter anderem Motoren und Fortbewegung, Kameras, Mikrofone, Audiowiedergabe sowie sprachbezogene Funktionen. 5
13
Damit entstehen sowohl IT-Sicherheits- als auch physische Sicherheitsrisiken. Ein kompromittierter Roboter könnte möglicherweise zur Überwachung, für unerlaubte Audio- oder Sprachausgabe, zur Störung von Diensten oder für unsichere Bewegungen eingesetzt werden. Die verfügbaren Berichte belegen die Sensibilität der betroffenen Systeme, aber keinen konkreten Angriff auf einen bestimmten G1 und keinen gefährlichen Vorfall in der realen Welt.
Unitrees Reaktion – und die offene Frage nach der richtigen Firmware
Öffentliche Berichte zufolge hat Unitree die Ergebnisse geprüft und Patches veröffentlicht. 6 In weiteren Berichten wird außerdem eine im Juli 2026 ergänzte Prüfung genannt, ob ein Konto tatsächlich dem jeweiligen Roboter zugeordnet ist.
12
Die vorliegenden Belege enthalten jedoch keine Hersteller-Ankündigung, die jede CVE eindeutig einer bestimmten behobenen G1-EDU-Firmware-Version zuordnet. Als betroffen dokumentiert ist der Firmware-Bereich bis einschließlich Version 1.5.2. 1
5 Welche konkrete Version sämtliche Bestandteile beider Angriffsketten zweifelsfrei behebt, ließ sich anhand der verfügbaren Hinweise nicht unabhängig bestätigen.
8
Betreiber sollten daher nicht automatisch davon ausgehen, dass ein allgemein als „aktuell“ bezeichnetes Update beide Schwachstellen schließt. Entscheidend sind die installierte Versionsnummer und eine konkrete Bestätigung durch Unitree.
Was Betreiber jetzt tun sollten
- Behebung bei Unitree bestätigen: Nach der exakten Firmware-Version oder den exakten Versionen fragen, die CVE-2026-76639 und CVE-2026-76640 beheben. Anschließend die installierte Version jedes Roboters prüfen.
- Physische Angriffsfläche reduzieren: Bis zur bestätigten Behebung betroffene Roboter von nicht vertrauenswürdigen Personen und anderen verwundbaren G1-Geräten fernhalten. BLE-Provisionierung sollte, soweit betrieblich möglich, deaktiviert werden.
- Netzwerk segmentieren: G1-Systeme in isolierten, zugriffsbeschränkten Netzen betreiben und unnötige eingehende Verbindungen zu Management-, WebRTC/DDS- und Provisionierungsdiensten blockieren.
- Datei-Uploads einschränken: Uploads für die
chat_go-Wissensdatenbank nach Möglichkeit deaktivieren oder begrenzen. Außerdem sollten freigegebenebashrunner-Verzeichnisse und Servicedateien auf unerwartete Änderungen geprüft werden. - Mögliche Kompromittierung untersuchen: Einen ungeklärten Vorfall als möglichen Root-Level-Angriff behandeln. Relevante Zugangsdaten und Schlüssel rotieren, Protokolle und Dateisystemänderungen untersuchen und den Roboter bei Bedarf aus einer vertrauenswürdigen Herstellerquelle neu aufsetzen.
Die zentrale Lehre aus UniBLEed lautet: Die Sicherheit eines Roboters hängt von der gesamten vernetzten Steuerungskette ab. Eine BLE-Schnittstelle, eine fehlerhafte Cloud-Autorisierung, ein Provisionierungsskript oder eine Upload-Funktion für KI-Inhalte kann zum Einstieg in das System werden, das die physische Maschine steuert – wenn Authentifizierungsgrenzen und Ausführungsrechte nicht durchgehend sauber abgesichert sind.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Unitree G1 EDU: Bluetooth-Angriff könnte Roboter aus kurzer Distanz übernehmen“?
Für Unitree G1 EDU Firmware bis einschließlich Version 1.5.2 wurden zwei unabhängige Ketten zur Root Codeausführung beschrieben: eine über Bluetooth aus kurzer Distanz und eine über netzwerknahe Dienste.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Für Unitree G1 EDU Firmware bis einschließlich Version 1.5.2 wurden zwei unabhängige Ketten zur Root Codeausführung beschrieben: eine über Bluetooth aus kurzer Distanz und eine über netzwerknahe Dienste. Die BLE Kette zielt auf den Linux basierten Locomotion PC und könnte damit unter anderem Motoren, Kameras, Mikrofone, Audio und Sprachfunktionen betreffen.
Was soll ich als nächstes in der Praxis tun?
Betreiber sollten die genaue Firmware Version zur Behebung beider CVEs bei Unitree bestätigen, Roboter isolieren und BLE Provisionierung sowie unnötige Netzwerkdienste einschränken.
Quellen
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth