AnswersPublished19 sources
שתי חולשות ב־Unitree G1 EDU עלולות להעניק לתוקף שליטה מלאה ברובוט
קושחת Unitree G1 EDU עד גרסה 1.5.2 דווחה כפגיעה בשתי שרשראות נפרדות להרצת קוד ברמת root: אחת מתחילה בתוקף שנמצא בקרבת מקום ומשתמש ב־Bluetooth, והשנייה נגישה מתשתית רשת סמוכה. שרשרת ה־BLE מכוונת למחשב ה־Locomotion המבוסס על Linux, ולכן ההשפעה האפשרית אינה מוגבלת לחיבור Bluetooth: היא עשויה להגיע למנועים, לתנועה, למצל...
פורסם על ידינערך באמצעות GPT-5.6 Lunaהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- קושחת Unitree G1 EDU עד גרסה 1.5.2 דווחה כפגיעה בשתי שרשראות נפרדות להרצת קוד ברמת root: אחת מתחילה בתוקף שנמצא בקרבת מקום ומשתמש ב־Bluetooth, והשנייה נגישה מתשתית רשת סמוכה.
- שרשרת ה־BLE מכוונת למחשב ה־Locomotion המבוסס על Linux, ולכן ההשפעה האפשרית אינה מוגבלת לחיבור Bluetooth: היא עשויה להגיע למנועים, לתנועה, למצלמות, למיקרופונים, לשמע וליכולות קול.
- על מפעילי G1 EDU לאשר מול Unitree את גרסת הקושחה שמתקנת את שתי החולשות, לבודד את הרובוטים, לצמצם חשיפה של שירותי BLE ורשת ולבדוק כל מכשיר שנחשף או מתנהג באופן חריג.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
החשיפה שכונתה UniBLEed, עליה דיווח חוקר האבטחה אוליבייה לאפלם באוגוסט 2026, מתארת שתי שרשראות תקיפה נפרדות המשפיעות על קושחת Unitree G1 EDU עד גרסה 1.5.2. אחת מהן מתחילה בתוקף לא מזוהה שנמצא בטווח Bluetooth; השנייה מנצלת שירותים הנגישים דרך הרשת ואת יכולת העלאת הידע של chat_go. לפי התיאורים שפורסמו, שתיהן יכולות להוביל להרצת פקודות כ־root במחשב ה־Locomotion של הרובוט. 1
5
8
המשמעות אינה רק השתלטות על אפליקציה או על חיבור Bluetooth. מחשב ה־Locomotion מפעיל או תומך בפונקציות רגישות של הרובוט, ובהן מנועים ותנועה, מצלמות, שמע ויכולות קול. 5
13
CVE-2026-76640: מ־Bluetooth לשליטת root
זו החריגה מבין שתי החולשות, משום שהתוקף אינו חייב להתחיל מתוך הרשת המקומית של הרובוט. לפי הדיווחים, מספיק להיות בקרבת מקום כדי לתקשר עם פונקציות GATT חשופות של Bluetooth Low Energy, בלי לבצע צימוד ובלי להחזיק בהרשאות של הרובוט. 5
8
13
שרשרת התקיפה שתוארה מורכבת מכמה חולשות שמתחברות זו לזו:
- נקודת קצה בענן של Unitree אפשרה, לפי המחקר, לחשבון חינמי לשחזר את מפתח ה־AES-128 של G1 בלי לבדוק כראוי אם החשבון אכן משויך לרובוט היעד.
8
11
- באמצעות המפתח ניתן היה לגשת לפעולות BLE מוגנות, להזריק מפתח משותף מראש ולהפעיל מסלול חלופי ולא מאובטח להגדרת Wi‑Fi.
- טיפול לא בטוח בנתוני ההגדרה — בין היתר משתנה לא מסומן במרכאות בתוך heredoc — יכול היה להשתלב בחולשות במנגנון הגדרת ה־BLE וה־Wi‑Fi ולהוביל להרצת פקודות שרירותיות כ־root.
5
תיאורי החולשה הפומביים כוללים גם רכיב של גלישת חוצץ בעיבוד שם הרשת (SSID). הגלישה עלולה לשבש רשומת dispatch סמוכה של מצביע פונקציה, ולאפשר בהמשך להפעיל מידע בשליטת התוקף דרך system() בהרשאות root. 3
5
מדוע הדרישה לקרבה פיזית חשובה?
התוקף צריך להיות קרוב מספיק כדי לתקשר עם הרובוט ב־Bluetooth, אך לא בהכרח להזדהות או לבצע צימוד מוקדם. הדבר משנה את פרופיל הסיכון עבור רובוטים המוצבים בהדגמות, במעבדות, במחסנים או במתקנים משותפים.
המחקר העלה גם תרחיש אפשרי של התפשטות דמוית תולעת: G1 שנפרץ עשוי, באופן תיאורטי, לסרוק אחר יחידות G1 פגיעות ולנסות לתקוף אותן. מדובר במשמעות אפשרית של שרשרת התקיפה — לא בראיה לכך שתולעת כזו הופעלה בפועל בטבע. 5
8
החשש מקבל חיזוק מדיווחים קודמים על קושחות קשורות של Unitree, שבהם תועדה הזרקת פקודות דרך נתוני הגדרת Wi‑Fi זדוניים שעובדו לאחר אינטראקציה עם מנגנון הגדרת BLE.
CVE-2026-76639: המסלול הנפרד דרך chat_go
CVE-2026-76639 משתמשת בנקודת כניסה אחרת. לפי NVD, קושחת G1 EDU עד גרסה 1.5.2 פגיעה לשרשרת לא מאומתת של הרצת קוד כ־root, הנגישה לתוקפים הנמצאים בסביבת הרשת. השרשרת משלבת שלוש חולשות: גשר WebRTC-to-DDS חשוף בפורט TCP 9991, מפתח AES-128 סטטי המאוחסן בהרשאות רחבות מדי, וחולשת Path Traversal ב־API להעלאת ידע של chat_go. 1
ברמה הכללית, חולשת ה־Path Traversal עשויה לאפשר לתוקף להציב קובץ זדוני בתיקייה שנמצאת ברשימת ההיתרים של bashrunner. השירות יריץ את הקובץ כ־root, וכך הופכת חולשה של כתיבת קובץ למיקום לא מורשה להרצת קוד. 1
4
המסלול הזה אינו תלוי בכך שהתוקף יעמוד ליד הרובוט ויתקשר איתו ב־Bluetooth. החשיפה המעשית תלויה במקום שבו שירותי הרשת זמינים ובשאלה אם מכשירים לא מהימנים יכולים לתקשר איתם.
מה עלול להיחשף לאחר פריצה?
גישה ברמת root למחשב ה־Locomotion עשויה להעניק שליטה בתוכנות המחוברות לפונקציות הליבה של הרובוט. הדיווחים מציינים בין היתר מנועים ותנועה, מצלמות, מיקרופונים, השמעת שמע ופונקציות הקשורות לקול. 5
13
לכן מדובר בסיכון סייבר וגם בסיכון פיזי. רובוט שנפרץ עשוי לשמש למעקב, להשמעת שמע או דיבור ללא הרשאה, לשיבוש שירותים או לתנועה לא בטוחה. עם זאת, המידע הזמין מאשר את רגישות המערכות שנפגעו — אך אינו מוכיח ש־G1 מסוים נוצל בפועל או שאירוע מסוכן התרחש בעולם האמיתי.
תגובת Unitree ומה עדיין לא ברור
לפי הדיווחים הפומביים, Unitree אימתה את הממצאים והפיצה תיקונים. 6 דיווחים אחרים מסרו כי ביולי 2026 נוסף מנגנון לבדיקת הבעלות והשיוך בין חשבון למכשיר.
12 עם זאת, במידע שסופק אין הודעת אבטחה רשמית של היצרנית שממפה כל CVE לגרסת קושחה מסוימת של G1 EDU שמתקנת אותה.
טווח הגרסאות הפגיעות המתועד בחומרי ה־CVE הוא קושחה עד 1.5.2. 1
5 לא אומתה באופן עצמאי גרסה מדויקת שמתקנת בוודאות את כל רכיבי שתי השרשראות.
8
לכן מפעילים לא צריכים להניח שעדכון כללי לגרסה "האחרונה" פותר בהכרח את שתי החולשות. יש לבדוק את הגרסה המותקנת ולקבל אישור מפורש מ־Unitree.
צעדים מומלצים למפעילי G1 EDU
- אשרו את התיקון מול Unitree. בקשו את מספר גרסת הקושחה או הגרסאות המדויקות שמטפלות ב־CVE-2026-76639 וב־CVE-2026-76640, ולאחר מכן ודאו איזו גרסה מותקנת בכל רובוט.
- צמצמו חשיפה פיזית. עד לאישור התיקון, הרחיקו רובוטים פגיעים מאנשים לא מהימנים ומיחידות G1 פגיעות אחרות, והשביתו את הגדרת ה־BLE אם הדבר אפשרי תפעולית.
- הפרידו את רשת הרובוט. הציבו מערכות G1 ברשתות מבודדות ומבוקרות גישה, וחסמו גישה נכנסת שאינה נחוצה לשירותי ניהול, WebRTC/DDS והגדרת התקשורת.
- הגבילו העלאות קבצים. השביתו או צמצמו את העלאות בסיס הידע של
chat_goבמידת האפשר, ובדקו את תיקיות רשימת ההיתרים שלbashrunnerואת קובצי השירות לאיתור שינויים בלתי צפויים. - בדקו חשיפה אפשרית. התייחסו לפשרה לא מוסברת כאירוע אפשרי ברמת root: החליפו סיסמאות ומפתחות רלוונטיים, בדקו לוגים ושינויים במערכת הקבצים, ובמידת הצורך התקינו מחדש את הרובוט ממקור מהימן של היצרן.
הלקח המרכזי מ־UniBLEed הוא שאבטחת רובוטים תלויה בכל שרשרת השליטה המחוברת. ממשק BLE, בדיקת הרשאות בענן, סקריפט הגדרת תקשורת או פונקציית העלאת ידע הקשורה ל־AI עלולים להפוך לנתיב אל המערכת שמפעילה את המכונה הפיזית — כאשר גבולות האימות והרשאות ההרצה אינם נאכפים באופן עקבי.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "שתי חולשות ב־Unitree G1 EDU עלולות להעניק לתוקף שליטה מלאה ברובוט"?
קושחת Unitree G1 EDU עד גרסה 1.5.2 דווחה כפגיעה בשתי שרשראות נפרדות להרצת קוד ברמת root: אחת מתחילה בתוקף שנמצא בקרבת מקום ומשתמש ב־Bluetooth, והשנייה נגישה מתשתית רשת סמוכה.
What are the key points to validate first?
קושחת Unitree G1 EDU עד גרסה 1.5.2 דווחה כפגיעה בשתי שרשראות נפרדות להרצת קוד ברמת root: אחת מתחילה בתוקף שנמצא בקרבת מקום ומשתמש ב־Bluetooth, והשנייה נגישה מתשתית רשת סמוכה. שרשרת ה־BLE מכוונת למחשב ה־Locomotion המבוסס על Linux, ולכן ההשפעה האפשרית אינה מוגבלת לחיבור Bluetooth: היא עשויה להגיע למנועים, לתנועה, למצלמות, למיקרופונים, לשמע וליכולות קול.
What should I do next in practice?
על מפעילי G1 EDU לאשר מול Unitree את גרסת הקושחה שמתקנת את שתי החולשות, לבודד את הרובוטים, לצמצם חשיפה של שירותי BLE ורשת ולבדוק כל מכשיר שנחשף או מתנהג באופן חריג.
Sources
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth