AnswersPublished19 sources
Unitree G1 EDU -robotin haavoittuvuudet voivat antaa lähistöllä olevalle hyökkääjälle pääkäyttäjän oikeudet
Unitree G1 EDU robotin laiteohjelmistoversioissa 1.5.2:een asti raportoitiin kaksi erillistä pääkäyttäjän oikeuksiin johtavaa koodinsuoritusketjua: toinen alkaa lähietäisyydeltä Bluetoothin kautta ja toinen verkon läh... BLE hyökkäys voi kohdistua robotin Linux pohjaiseen Locomotion PC tietokoneeseen ilman paritusta...
JulkaisijaMuokattu mallilla GPT-5.6 LunaKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Unitree G1 EDU robotin laiteohjelmistoversioissa 1.5.2:een asti raportoitiin kaksi erillistä pääkäyttäjän oikeuksiin johtavaa koodinsuoritusketjua: toinen alkaa lähietäisyydeltä Bluetoothin kautta ja toinen verkon läh...
- BLE hyökkäys voi kohdistua robotin Linux pohjaiseen Locomotion PC tietokoneeseen ilman paritusta tai robotin tunnuksia, mikä voi avata pääsyn liikkeisiin, kameroihin, mikrofoneihin, ääneen ja puhetoimintoihin.
- Käyttäjien kannattaa varmistaa Unitreelta täsmällinen korjaava laiteohjelmistoversio, eristää robotit verkoissa, rajoittaa BLE käyttöönottoa ja tutkia mahdolliset pääkäyttäjätason murrot.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Elokuussa 2026 julkistettu UniBLEed-tutkimus kuvasi kaksi erillistä hyökkäysketjua, jotka vaikuttavat Unitree G1 EDU -robotin laiteohjelmistoon versioon 1.5.2 asti. Ensimmäinen alkaa tunnistautumattomasta hyökkääjästä Bluetooth-kantaman sisällä. Toinen hyödyntää verkon läheisyydestä tavoitettavia palveluja ja robotin chat_go-tietokantatoimintoa. Kummankin ketjun kerrottiin voivan johtaa pääkäyttäjän eli root-käyttäjän oikeuksiin robotin Locomotion PC -tietokoneella. 1
5
8
Kyse ei siis ole vain murretusta sovelluksesta tai Bluetooth-yhteydestä. Locomotion PC ohjaa ja tukee robotin turvallisuuden kannalta keskeisiä toimintoja, kuten moottoreita, kameroita, ääntä ja puheominaisuuksia. 5
13
CVE-2026-76640: Bluetoothista pääkäyttäjäksi
BLE-haavoittuvuus on poikkeuksellinen ennen kaikkea siksi, ettei hyökkääjän tarvitse aloittaa robotin lähiverkosta. Raporttien mukaan Bluetooth-kantaman sisällä oleva hyökkääjä voi käyttää avoimia GATT-toimintoja ilman paritusta tai robotin tunnuksia. 5
8
13
Hyökkäysketju perustuu useisiin toisiaan täydentäviin heikkouksiin:
- Unitreen pilvipalvelun rajapinnan väitettiin antavan ilmaisen tilin käyttäjälle mahdollisuuden palauttaa G1-robotin AES-128-avaimen tarkistamatta riittävästi, kuuluuko kohderobotti kyseiselle tilille.
8
11
- Tämän avulla hyökkääjä saattoi päästä suojattuihin BLE-toimintoihin, syöttää esijaetun avaimen ja käynnistää langattoman verkon käyttöönoton varamenettelyn.
- Käyttöönotossa käsiteltyjen tietojen epävarma käsittely – muun muassa lainaamattoman heredoc-muuttujan käyttö – voitiin yhdistää BLE- ja Wi-Fi-käyttöönoton pinon muihin virheisiin. Näin hyökkääjä saattoi saavuttaa mielivaltaisen komentojen suorituksen root-oikeuksilla.
5
Julkisissa haavoittuvuustiedoissa kuvataan lisäksi SSID-tietojen käsittelyyn liittyvä puskuriylivuoto. Se saattoi vaurioittaa viereistä funktio-osoittimien käsittelyrakennetta, jonka kautta hyökkääjän hallitsemaa dataa voitiin myöhemmin kutsua system()-toiminnolla root-oikeuksin. 3
5
Miksi Bluetooth-kantama on olennainen?
Hyökkääjän on oltava fyysisesti riittävän lähellä muodostaakseen Bluetooth-yhteyden, mutta aiempaa paritusta tai tunnuksia ei välttämättä tarvita. Tämä muuttaa riskikuvaa esimerkiksi julkisissa esittelyissä, laboratorioissa, varastoissa ja muissa yhteiskäyttöisissä tiloissa oleville roboteille.
Tutkimuksessa nostettiin esiin myös mahdollinen matomainen leviämisskenaario: murrettu G1 voisi teoriassa etsiä ja yrittää hyökätä muiden lähellä olevien haavoittuvien G1-robottien kimppuun. Tämä on hyökkäysketjun mahdollistama ominaisuus, ei näyttö siitä, että tällainen mato olisi levinnyt luonnossa. 5
8
Huolta lisää aiempi raportointi Unitreen sukulaisesta laiteohjelmistosta. Siinä haitallinen Wi-Fi-määritystieto saattoi johtaa komentojen injektointiin BLE-käyttöönoton jälkeen.
CVE-2026-76639: erillinen reitti chat_go-toiminnon kautta
CVE-2026-76639 käyttää eri sisääntulokohtaa. NVD:n mukaan G1 EDU -laiteohjelmisto versioon 1.5.2 asti on altis tunnistautumattomalle, verkon läheisyydestä toteutettavalle root-oikeuksin tapahtuvalle koodinsuoritukselle. Hyökkäysketjussa yhdistyvät kolme heikkoutta: avoin WebRTC–DDS-silta TCP-portissa 9991, liian sallivin käyttöoikeuksin tallennettu staattinen AES-128-avain ja chat_go-tietokannan latausrajapinnan polkujen läpikäynti eli path traversal. 1
Korkealla tasolla polkujen läpikäynnin virhe saattoi antaa hyökkääjälle mahdollisuuden sijoittaa haitallisen tiedoston bashrunner-palvelun sallittuun hakemistoon. Palvelu suoritti tiedoston tämän jälkeen root-käyttäjänä, jolloin vaarallinen tiedoston sijoittaminen muuttui koodinsuoritukseksi. 1
4
Tässä hyökkäysreitissä hyökkääjän ei tarvitse olla robotin vieressä Bluetooth-kantaman sisällä. Käytännön riski riippuu sen sijaan siitä, miten robotin verkon läheisyydestä tavoitettavat palvelut on julkaistu ja pääsevätkö epäluotetut laitteet keskustelemaan niiden kanssa.
Mitä onnistunut murto voisi paljastaa?
Locomotion PC:n root-oikeudet voivat antaa hyökkääjälle hallinnan ohjelmistoihin, jotka liittyvät robotin keskeisiin toimintoihin. Raportoinnissa mainitaan moottorit ja liikkuminen, kamerat, mikrofonit, äänentoisto sekä puheeseen liittyvät ominaisuudet. 5
13
Seuraukset ovat siksi sekä kyberturvallisuus- että fyysisen turvallisuuden kysymys. Murrettua robottia voitaisiin mahdollisesti käyttää valvontaan, luvattomaan äänen tai puheen tuottamiseen, palvelun häiritsemiseen tai vaaralliseen liikkumiseen. Saatavilla olevat raportit osoittavat järjestelmien olevan herkkiä, mutta eivät sitä, että tiettyä G1-robottia olisi käytetty hyökkäyksessä tai että vaarallinen tosielämän tapahtuma olisi sattunut.
Unitreen vastaus ja avoimet kysymykset
Julkisten tietojen mukaan Unitree vahvisti löydökset ja julkaisi korjauksia. 6 Eräässä raportissa kerrotaan myös, että tilin ja robotin omistajuuden tarkistus lisättiin heinäkuussa 2026.
12 Saatavilla olevista lähteistä ei kuitenkaan käy ilmi toimittajan tiedotetta, joka yhdistäisi kummankin CVE-tunnisteen tiettyyn korjaavaan G1 EDU -laiteohjelmistoversioon.
CVE-tiedoissa haavoittuvaksi kuvattu alue ulottuu laiteohjelmistoversioon 1.5.2 asti. 1
5 Saatavilla olevien ohjeiden perusteella ei ole riippumattomasti varmistettu täsmällistä julkaisua, joka korjaisi varmasti kaikki molempien hyökkäysketjujen osat.
8
Siksi käyttäjien ei pidä olettaa, että epämääräinen ”uusin versio” ratkaisee molemmat ongelmat. Asennettu versio kannattaa tarkistaa ja korjauksesta pyytää Unitreelta nimenomainen vahvistus.
Suositukset G1 EDU -robotin käyttäjille
- Varmista korjaus Unitreelta. Pyydä täsmällinen laiteohjelmistoversio tai -versiot, jotka korjaavat sekä CVE-2026-76639:n että CVE-2026-76640:n. Tarkista sen jälkeen jokaisen robotin asennettu versio.
- Rajoita fyysistä altistumista. Kunnes korjaus on varmistettu, pidä haavoittuvat robotit erossa epäluotetuista ihmisistä ja muista haavoittuvista G1-yksiköistä. Poista BLE-käyttöönotto käytöstä, jos se on toiminnan kannalta mahdollista.
- Eristä robotin verkko. Sijoita G1-järjestelmät erillisiin, käyttöoikeuksin rajoitettuihin verkkoihin ja estä tarpeettomat saapuvat yhteydet hallinta-, WebRTC/DDS- ja käyttöönoton palveluihin.
- Rajoita tiedostojen lataamista. Poista
chat_go-tietokantalataukset käytöstä tai rajoita niitä, jos mahdollista. Tarkista myösbashrunner-palvelun sallitut hakemistot ja palvelutiedostot odottamattomien muutosten varalta. - Tutki epäilty altistuminen. Käsittele selittämätöntä murtoa mahdollisena root-tason tietoturvapoikkeamana: vaihda olennaiset tunnukset ja avaimet, tarkista lokit ja tiedostojärjestelmän muutokset sekä asenna robotin ohjelmisto tarvittaessa uudelleen luotettavasta toimittajan lähteestä.
UniBLEedin keskeinen opetus on, että robotin turvallisuus riippuu koko siihen kytketystä ohjausketjusta. Bluetooth-rajapinta, pilvipalvelun käyttöoikeustarkistus, käyttöönoton komentosarja tai tekoälyyn liittyvä lataustoiminto voi muodostaa tien fyysistä konetta ohjaavaan järjestelmään, jos tunnistautumisen rajat ja suoritusoikeudet eivät ole johdonmukaisesti kunnossa.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Unitree G1 EDU -robotin haavoittuvuudet voivat antaa lähistöllä olevalle hyökkääjälle pääkäyttäjän oikeudet"?
Unitree G1 EDU robotin laiteohjelmistoversioissa 1.5.2:een asti raportoitiin kaksi erillistä pääkäyttäjän oikeuksiin johtavaa koodinsuoritusketjua: toinen alkaa lähietäisyydeltä Bluetoothin kautta ja toinen verkon läh...
What are the key points to validate first?
Unitree G1 EDU robotin laiteohjelmistoversioissa 1.5.2:een asti raportoitiin kaksi erillistä pääkäyttäjän oikeuksiin johtavaa koodinsuoritusketjua: toinen alkaa lähietäisyydeltä Bluetoothin kautta ja toinen verkon läh... BLE hyökkäys voi kohdistua robotin Linux pohjaiseen Locomotion PC tietokoneeseen ilman paritusta tai robotin tunnuksia, mikä voi avata pääsyn liikkeisiin, kameroihin, mikrofoneihin, ääneen ja puhetoimintoihin.
What should I do next in practice?
Käyttäjien kannattaa varmistaa Unitreelta täsmällinen korjaava laiteohjelmistoversio, eristää robotit verkoissa, rajoittaa BLE käyttöönottoa ja tutkia mahdolliset pääkäyttäjätason murrot.
Sources
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth