JawabanDipublikasikan19 sumber
Celah UniBLEed pada Unitree G1 EDU memungkinkan pengambilalihan sistem dari Bluetooth
Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan rentan terhadap dua rantai eksekusi kode sebagai root: satu dimulai dari penyerang tanpa autentikasi dalam jangkauan Bluetooth, sementara yang lain dapat diakses d... Jalur BLE dapat menargetkan Locomotion PC berbasis Linux, yang terhubung dengan fungsi penting s...
Diterbitkan olehDiedit dengan GPT-5.6 LunaGambar dibuat dengan GPT Image 1.5
Jawaban penelitian
Poin-poin penting
- Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan rentan terhadap dua rantai eksekusi kode sebagai root: satu dimulai dari penyerang tanpa autentikasi dalam jangkauan Bluetooth, sementara yang lain dapat diakses d...
- Jalur BLE dapat menargetkan Locomotion PC berbasis Linux, yang terhubung dengan fungsi penting seperti motor, kamera, mikrofon, audio, dan suara—bukan sekadar koneksi Bluetooth.
- Operator disarankan mengonfirmasi versi firmware perbaikan kepada Unitree, mengisolasi robot, membatasi provisioning BLE dan layanan jaringan, serta menyelidiki perangkat yang mungkin telah terekspos.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Dua rantai serangan terpisah yang dijuluki UniBLEed dilaporkan memengaruhi firmware Unitree G1 EDU hingga versi 1.5.2. Salah satunya dimulai dari penyerang tanpa autentikasi yang berada dalam jangkauan Bluetooth. Jalur lainnya memanfaatkan layanan yang dapat dijangkau dari jaringan sekitar serta fitur basis pengetahuan chat_go. Keduanya disebut dapat berujung pada akses root di Locomotion PC robot. 1
5
8
Dampaknya lebih serius daripada sekadar pengambilalihan aplikasi pendamping atau sesi Bluetooth. Locomotion PC adalah komputer berbasis Linux yang mendukung fungsi robot yang berkaitan dengan keselamatan, termasuk motor, kamera, audio, dan kemampuan suara. 5
13
CVE-2026-76640: jalur serangan dari BLE ke root
CVE-2026-76640 menjadi perhatian karena penyerang tidak perlu terlebih dahulu mengakses jaringan lokal robot. Berdasarkan laporan yang tersedia, perangkat dalam jarak dekat dapat berinteraksi dengan fungsi GATT Bluetooth Low Energy (BLE) yang terbuka tanpa melakukan pairing atau memiliki kredensial robot. 5
8
13
Rantai serangan tersebut memanfaatkan beberapa kelemahan sekaligus:
- Sebuah endpoint cloud Unitree diduga memungkinkan akun gratis memperoleh kunci AES-128 milik G1 tanpa pemeriksaan memadai bahwa akun tersebut benar-benar memiliki robot yang ditargetkan.
8
11
- Dengan akses itu, penyerang dapat menjangkau operasi BLE yang seharusnya terlindungi, memasukkan kunci yang telah disepakati sebelumnya, lalu memicu alur fallback untuk provisioning Wi-Fi.
- Pemrosesan data provisioning yang tidak aman—termasuk variabel heredoc yang tidak diberi tanda kutip—dapat digabungkan dengan kelemahan pada stack provisioning BLE dan Wi-Fi untuk mencapai eksekusi perintah arbitrer sebagai root.
5
Deskripsi kerentanan publik juga menyebut komponen buffer overflow pada jalur pemrosesan SSID. Overflow tersebut dapat merusak entri dispatch berupa function pointer di sebelahnya. Entri itu kemudian digunakan untuk menjalankan data yang dikendalikan penyerang melalui system() dengan hak akses root. 3
5
Mengapa syarat “harus berada di dekat robot” tetap berisiko
Penyerang memang perlu berada cukup dekat untuk berkomunikasi melalui Bluetooth, tetapi tidak selalu membutuhkan pairing atau kredensial sebelumnya. Profil risiko ini relevan bagi robot yang digunakan dalam demonstrasi publik, laboratorium, gudang, maupun fasilitas bersama.
Riset tersebut juga mengangkat kemungkinan penyebaran mirip worm: G1 yang sudah dikompromikan secara teori dapat memindai dan menargetkan unit G1 rentan lain di sekitarnya. Ini merupakan implikasi kemampuan dari rantai serangan, bukan bukti bahwa worm tersebut telah disebarkan di dunia nyata. 5
8
Kekhawatiran ini diperkuat oleh laporan sebelumnya mengenai firmware Unitree terkait, yang mendokumentasikan injeksi perintah melalui data konfigurasi Wi-Fi berbahaya setelah interaksi provisioning melalui BLE.
CVE-2026-76639: jalur terpisah melalui chat_go
CVE-2026-76639 menggunakan titik masuk yang berbeda. NVD menyebut firmware G1 EDU hingga versi 1.5.2 rentan terhadap rantai eksekusi kode jarak jauh sebagai root tanpa autentikasi dari jaringan sekitar. Rantai ini menggabungkan tiga kelemahan: bridge WebRTC-ke-DDS yang terbuka pada TCP port 9991, kunci AES-128 statis dengan izin akses terlalu longgar, serta path traversal pada API unggah basis pengetahuan chat_go. 1
Secara garis besar, kelemahan path traversal dapat digunakan untuk menempatkan file berbahaya ke direktori yang masuk daftar izin bashrunner. Layanan tersebut kemudian menjalankan file sebagai root, sehingga bug penempatan file berubah menjadi eksekusi kode. 1
4
Jalur ini tidak mengharuskan penyerang berada tepat di samping robot dengan Bluetooth. Risiko praktisnya bergantung pada bagaimana layanan jaringan robot dapat dijangkau dan apakah perangkat yang tidak tepercaya dapat berkomunikasi dengannya.
Sistem apa saja yang dapat terekspos?
Akses root ke Locomotion PC dapat memberi penyerang kendali atas perangkat lunak yang terhubung dengan fungsi utama robot. Laporan mengidentifikasi motor dan pergerakan, kamera, mikrofon, pemutaran audio, serta fitur terkait suara sebagai kemampuan yang relevan. 5
13
Karena itu, implikasinya mencakup keamanan siber sekaligus keselamatan fisik. Robot yang telah dikompromikan berpotensi digunakan untuk pengawasan, memutar audio atau menghasilkan ucapan tanpa izin, mengganggu layanan, atau melakukan pergerakan yang tidak aman.
Namun, informasi yang tersedia baru menunjukkan sensitivitas sistem yang terdampak. Belum ada bukti dalam sumber yang disediakan bahwa unit G1 tertentu telah dieksploitasi atau bahwa insiden berbahaya di dunia nyata telah terjadi.
Respons Unitree dan hal yang masih belum jelas
Laporan publik menyebut Unitree telah memvalidasi temuan tersebut dan merilis patch. 6 Laporan lain menyatakan pemeriksaan kepemilikan antara akun dan robot ditambahkan pada Juli 2026.
12
Meski demikian, bukti yang tersedia tidak memuat advisori vendor yang memetakan masing-masing CVE ke versi firmware G1 EDU tertentu yang telah diperbaiki secara definitif. Rentang yang terdokumentasi terdampak adalah firmware hingga versi 1.5.2. 1
5
Dengan demikian, belum ada versi rilis yang dapat diverifikasi secara independen sebagai perbaikan menyeluruh untuk semua elemen dari kedua rantai serangan. 8 Operator sebaiknya tidak berasumsi bahwa pembaruan yang hanya disebut sebagai “versi terbaru” otomatis menutup kedua celah tersebut sebelum versinya dikonfirmasi kepada Unitree.
Langkah yang disarankan bagi operator G1 EDU
- Konfirmasi perbaikan kepada Unitree. Minta versi firmware yang secara spesifik menangani CVE-2026-76639 dan CVE-2026-76640, lalu cocokkan dengan versi yang terpasang pada setiap robot.
- Kurangi paparan fisik. Sampai perbaikan terkonfirmasi, jauhkan robot terdampak dari orang yang tidak tepercaya dan unit G1 rentan lainnya. Nonaktifkan provisioning BLE jika memungkinkan secara operasional.
- Segmentasikan jaringan robot. Tempatkan sistem G1 pada jaringan terisolasi dengan kontrol akses, dan blokir akses masuk yang tidak diperlukan ke layanan manajemen, WebRTC/DDS, serta provisioning.
- Batasi fungsi unggah file. Nonaktifkan atau batasi unggahan basis pengetahuan
chat_gojika memungkinkan. Periksa direktori yang masuk daftar izinbashrunnerserta file layanan untuk menemukan perubahan yang tidak semestinya. - Selidiki dugaan paparan. Perlakukan kompromi yang tidak dapat dijelaskan sebagai kemungkinan insiden tingkat root: rotasi kredensial dan kunci terkait, periksa log serta perubahan sistem berkas, dan lakukan reimage dari sumber vendor tepercaya bila diperlukan.
Pelajaran utama dari UniBLEed adalah bahwa keamanan robot bergantung pada seluruh stack kendali yang saling terhubung. Antarmuka BLE, pemeriksaan otorisasi cloud, skrip provisioning, atau fitur unggah yang berkaitan dengan AI dapat menjadi jalan menuju sistem pengendali mesin fisik apabila batas autentikasi dan hak eksekusi tidak diterapkan secara konsisten.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Celah UniBLEed pada Unitree G1 EDU memungkinkan pengambilalihan sistem dari Bluetooth"?
Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan rentan terhadap dua rantai eksekusi kode sebagai root: satu dimulai dari penyerang tanpa autentikasi dalam jangkauan Bluetooth, sementara yang lain dapat diakses d...
Apa poin penting yang harus divalidasi terlebih dahulu?
Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan rentan terhadap dua rantai eksekusi kode sebagai root: satu dimulai dari penyerang tanpa autentikasi dalam jangkauan Bluetooth, sementara yang lain dapat diakses d... Jalur BLE dapat menargetkan Locomotion PC berbasis Linux, yang terhubung dengan fungsi penting seperti motor, kamera, mikrofon, audio, dan suara—bukan sekadar koneksi Bluetooth.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Operator disarankan mengonfirmasi versi firmware perbaikan kepada Unitree, mengisolasi robot, membatasi provisioning BLE dan layanan jaringan, serta menyelidiki perangkat yang mungkin telah terekspos.
Sumber
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth