RespuestasPublicado19 fuentes
UniBLEed: dos cadenas de ataque podrían tomar el control root de un robot Unitree G1 EDU
El firmware del Unitree G1 EDU hasta la versión 1.5.2 fue señalado como vulnerable a dos cadenas independientes de ejecución de código como root: una comienza por Bluetooth desde las proximidades y otra por servicios... La cadena BLE puede iniciarse sin emparejamiento ni credenciales y afecta al Linux Locomotion PC,...
Publicado porEditado con GPT-5.6 LunaImágenes generadas con GPT Image 1.5
Respuesta de investigación
Conclusiones clave
- El firmware del Unitree G1 EDU hasta la versión 1.5.2 fue señalado como vulnerable a dos cadenas independientes de ejecución de código como root: una comienza por Bluetooth desde las proximidades y otra por servicios...
- La cadena BLE puede iniciarse sin emparejamiento ni credenciales y afecta al Linux Locomotion PC, que gestiona funciones como locomoción, motores, cámaras, micrófonos, audio y voz.
- La ruta alternativa aprovecha el servicio de base de conocimiento chat go para colocar un archivo malicioso en un directorio permitido por bashrunner y ejecutarlo con privilegios root.
- Unitree habría validado los fallos y publicado parches, pero no se ha verificado una versión concreta de firmware que solucione de forma demostrable todos los elementos de ambas cadenas.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
La divulgación de seguridad UniBLEed, publicada en agosto de 2026, describió dos cadenas de ataque independientes contra el firmware del Unitree G1 EDU hasta la versión 1.5.2. Una puede comenzar con un atacante no autenticado situado dentro del alcance de Bluetooth; la otra utiliza servicios accesibles desde una red adyacente y la función de base de conocimiento chat_go. Según los informes, ambas pueden terminar en ejecución de código como root en el Locomotion PC del robot. 1
5
8
La diferencia es importante: el impacto no se limitaría a una aplicación o a una sesión Bluetooth comprometida. El Locomotion PC es un sistema Linux conectado a funciones relevantes para la seguridad y el funcionamiento del robot, incluidos los motores, las cámaras, el audio y las capacidades de voz. 5
13
CVE-2026-76640: de Bluetooth a root
La vulnerabilidad BLE es la más llamativa porque no exige que el atacante empiece con acceso a la red local del robot. La cadena descrita permite a una persona situada cerca, dentro del alcance de Bluetooth Low Energy, interactuar con funciones GATT expuestas sin emparejar el dispositivo ni disponer de credenciales del robot. 5
8
13
El ataque combina varias debilidades:
- Un endpoint de la nube de Unitree habría permitido que una cuenta gratuita recuperara la clave AES-128 de un G1 sin comprobar adecuadamente que esa cuenta fuera la propietaria del robot objetivo.
8
11
- Con esa información, el atacante podía acceder a operaciones BLE protegidas, inyectar una clave precompartida e invocar un flujo alternativo de configuración de Wi-Fi.
- El tratamiento inseguro de los datos de configuración —incluida una variable sin comillas en un heredoc— podía combinarse con fallos en la pila de provisión BLE y Wi-Fi para conseguir la ejecución arbitraria de comandos como root.
5
Las descripciones públicas de la vulnerabilidad también señalan un desbordamiento de búfer en el procesamiento del SSID. El desbordamiento podía corromper una entrada de despacho de punteros de función situada en la memoria contigua. Posteriormente, esa entrada se utilizaba para invocar datos controlados por el atacante mediante system() con privilegios root. 3
5
El riesgo de estar físicamente cerca
El atacante tendría que encontrarse lo bastante cerca para comunicarse por Bluetooth, pero no necesariamente necesitaría credenciales previas ni un emparejamiento. Esto modifica el perfil de riesgo de los robots empleados en demostraciones públicas, laboratorios, almacenes o instalaciones compartidas.
La investigación también planteó un escenario de propagación similar al de un gusano: un G1 comprometido podría, en teoría, buscar y atacar otras unidades vulnerables cercanas. Se trata de una implicación técnica de la cadena de ataque, no de una prueba de que se haya desplegado un gusano en entornos reales. 5
8
La preocupación se suma a informes anteriores sobre firmware relacionado de Unitree, en los que se documentó una inyección de comandos mediante datos maliciosos de configuración Wi-Fi procesados después de una interacción de provisión por BLE.
CVE-2026-76639: la ruta independiente de chat_go
CVE-2026-76639 utiliza un punto de entrada diferente. La base de datos NVD describe el firmware del G1 EDU hasta la versión 1.5.2 como vulnerable a una cadena no autenticada de ejecución remota de código como root desde una red adyacente. La cadena combina tres debilidades: un puente WebRTC-DDS expuesto en el puerto TCP 9991, una clave AES-128 estática almacenada con permisos demasiado amplios y un fallo de recorrido de rutas en la API de carga de conocimiento de chat_go. 1
En términos generales, el fallo de recorrido de rutas podía permitir que un atacante colocara un archivo malicioso en un directorio incluido en la lista de rutas permitidas por bashrunner. El servicio podía ejecutar después ese archivo como root, convirtiendo un problema de colocación insegura de archivos en ejecución de código. 1
4
Esta ruta no depende de que el atacante esté físicamente junto al robot usando Bluetooth. Su exposición práctica depende de cómo sean accesibles los servicios conectados a la red y de si dispositivos no confiables pueden comunicarse con ellos.
Qué podría quedar expuesto
El acceso root al Locomotion PC podría dar control sobre software conectado a funciones centrales del robot. Los informes identifican como capacidades relevantes los motores y la locomoción, las cámaras, los micrófonos, la reproducción de audio y las funciones relacionadas con la voz. 5
13
Por ello, las consecuencias son tanto de ciberseguridad como de seguridad física. Un robot comprometido podría utilizarse potencialmente para vigilancia, reproducción de audio o voz no autorizada, interrupción del servicio o movimientos inseguros. La información disponible confirma la sensibilidad de los sistemas afectados, pero no demuestra que un G1 concreto haya sido explotado ni que se haya producido un incidente peligroso en el mundo real.
Respuesta de Unitree y dudas pendientes
Los informes públicos indican que Unitree validó los hallazgos y publicó parches. 6 También se ha descrito la incorporación, en julio de 2026, de una comprobación para vincular la cuenta con el robot correspondiente.
12 Sin embargo, las pruebas disponibles no incluyen un aviso del fabricante que relacione cada CVE con una versión concreta y verificada del firmware G1 EDU corregido.
El rango afectado documentado en el material de las CVE corresponde al firmware hasta la versión 1.5.2. 1
5 En la orientación disponible no se ha verificado de forma independiente una versión exacta que solucione definitivamente todos los componentes de ambas cadenas.
8
Por ese motivo, los operadores no deberían asumir que una actualización genérica a la versión “más reciente” resuelve ambas vulnerabilidades sin comprobar la versión instalada y obtener confirmación de Unitree.
Medidas recomendadas para los operadores
- Confirmar la corrección con Unitree. Solicite la versión o versiones exactas de firmware que solucionan CVE-2026-76639 y CVE-2026-76640, y compruebe después qué versión está instalada en cada robot.
- Reducir la exposición física. Hasta confirmar la remediación, mantenga los robots afectados alejados de personas no confiables y de otras unidades G1 vulnerables. Desactive la provisión por BLE cuando sea viable desde el punto de vista operativo.
- Segmentar la red del robot. Coloque los G1 en redes aisladas y con control de acceso, y bloquee las conexiones entrantes innecesarias a los servicios de administración, WebRTC/DDS y provisión.
- Limitar las cargas de archivos. Desactive o restrinja las cargas de la base de conocimiento de
chat_gocuando sea posible. Revise también los directorios permitidos porbashrunnery los archivos de servicio para detectar cambios inesperados. - Investigar una posible exposición. Trate cualquier compromiso inexplicado como un posible incidente con privilegios root: rote las credenciales y claves relevantes, revise los registros y los cambios del sistema de archivos y, si es necesario, reinstale el robot desde una fuente fiable del fabricante.
La lección central de UniBLEed es que la seguridad de un robot depende de toda su cadena de control conectada. Una interfaz BLE, una comprobación de autorización en la nube, un script de provisión o una función de carga relacionada con la inteligencia artificial pueden convertirse en una vía hacia el sistema que controla la máquina física si los límites de autenticación y los privilegios de ejecución no se aplican de manera coherente.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "UniBLEed: dos cadenas de ataque podrían tomar el control root de un robot Unitree G1 EDU"?
El firmware del Unitree G1 EDU hasta la versión 1.5.2 fue señalado como vulnerable a dos cadenas independientes de ejecución de código como root: una comienza por Bluetooth desde las proximidades y otra por servicios...
¿Cuáles son los puntos clave a validar primero?
El firmware del Unitree G1 EDU hasta la versión 1.5.2 fue señalado como vulnerable a dos cadenas independientes de ejecución de código como root: una comienza por Bluetooth desde las proximidades y otra por servicios... La cadena BLE puede iniciarse sin emparejamiento ni credenciales y afecta al Linux Locomotion PC, que gestiona funciones como locomoción, motores, cámaras, micrófonos, audio y voz.
¿Qué debo hacer a continuación en la práctica?
La ruta alternativa aprovecha el servicio de base de conocimiento chat go para colocar un archivo malicioso en un directorio permitido por bashrunner y ejecutarlo con privilegios root.
Fuentes
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth