AnswersPublished19 sources
Robot humanoid Unitree G1 EDU terdedah kepada dua laluan serangan hingga kawalan root
Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan terdedah kepada dua rantaian pelaksanaan kod sebagai root: satu bermula daripada penyerang tanpa pengesahan dalam jarak Bluetooth, manakala satu lagi boleh dicapai... Rantaian BLE menyasarkan Locomotion PC berasaskan Linux, yang menyokong fungsi penting termasuk...
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan terdedah kepada dua rantaian pelaksanaan kod sebagai root: satu bermula daripada penyerang tanpa pengesahan dalam jarak Bluetooth, manakala satu lagi boleh dicapai...
- Rantaian BLE menyasarkan Locomotion PC berasaskan Linux, yang menyokong fungsi penting termasuk pergerakan, kamera, mikrofon, audio dan suara — bukan sekadar sambungan Bluetooth.
- Pengendali disaran mendapatkan pengesahan versi pembaikan daripada Unitree, mengasingkan robot, mengehadkan provisioning BLE serta perkhidmatan pengurusan, dan menyiasat mana mana peranti yang mungkin telah terdedah.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Pendedahan “UniBLEed” pada Ogos 2026 menerangkan dua rantaian serangan berasingan yang menjejaskan firmware Unitree G1 EDU sehingga versi 1.5.2. Satu rantaian bermula dengan penyerang tanpa pengesahan dalam jarak Bluetooth, manakala satu lagi menggunakan perkhidmatan bersebelahan rangkaian dan ciri pangkalan pengetahuan chat_go. Kedua-duanya dilaporkan boleh mencapai akses root pada Locomotion PC robot. 1
5
8
Perkara ini penting kerana kesannya bukan terhad kepada aplikasi pendamping atau sesi Bluetooth. Locomotion PC mengendalikan fungsi robot yang berkaitan dengan keselamatan, termasuk motor, kamera, audio dan keupayaan suara. 5
13
CVE-2026-76640: laluan BLE hingga root
Kelemahan BLE merupakan laluan yang paling luar biasa kerana penyerang tidak perlu bermula daripada rangkaian tempatan robot. Menurut laporan, penyerang yang berada cukup dekat untuk berkomunikasi melalui Bluetooth boleh berinteraksi dengan fungsi GATT yang terdedah tanpa melakukan pairing atau memiliki kelayakan robot. 5
8
13
Rantaian yang dilaporkan itu menggabungkan beberapa kelemahan:
- Satu titik akhir awan Unitree didakwa membolehkan akaun percuma mendapatkan semula kunci AES-128 G1 tanpa pemeriksaan mencukupi sama ada akaun tersebut benar-benar memiliki robot sasaran.
8
11
- Akses itu boleh digunakan untuk mencapai operasi BLE yang dilindungi, menyuntik kunci pra-kongsi dan memanggil aliran fallback untuk provisioning Wi-Fi.
- Pengendalian data provisioning yang tidak selamat — termasuk pemboleh ubah heredoc yang tidak diletakkan dalam tanda petik — boleh digabungkan dengan kelemahan dalam susunan BLE dan provisioning Wi-Fi untuk mencapai pelaksanaan arahan arbitrari sebagai root.
5
Penerangan kerentanan awam turut menyatakan adanya komponen limpahan penimbal dalam laluan pemprosesan SSID. Limpahan itu boleh merosakkan entri penghantaran penunjuk fungsi bersebelahan, yang kemudiannya digunakan untuk memanggil data dikawal penyerang melalui system() dengan keistimewaan root. 3
5
Mengapa jarak fizikal menjadi faktor penting
Penyerang perlu berada dalam jarak yang membolehkan komunikasi Bluetooth, tetapi tidak semestinya memerlukan kelayakan atau pairing terlebih dahulu. Ini mengubah profil risiko bagi robot yang digunakan dalam demonstrasi awam, makmal, gudang atau kemudahan berkongsi.
Penyelidikan itu turut membangkitkan kemungkinan penyebaran seperti cecacing: G1 yang telah dikompromi secara teori boleh mengimbas dan menyasarkan unit G1 lain yang terdedah di sekelilingnya. Namun, ini ialah implikasi keupayaan rantaian serangan — bukan bukti bahawa cecacing tersebut telah digunakan di dunia sebenar. 5
8
Kebimbangan itu turut dikaitkan dengan laporan terdahulu mengenai firmware Unitree yang berkaitan. Laporan tersebut mendokumentasikan suntikan arahan melalui data konfigurasi Wi-Fi berniat jahat yang diproses selepas interaksi provisioning BLE.
CVE-2026-76639: laluan berasingan melalui chat_go
CVE-2026-76639 menggunakan titik kemasukan yang berbeza. NVD menyatakan bahawa firmware G1 EDU sehingga versi 1.5.2 terdedah kepada rantaian pelaksanaan kod sebagai root tanpa pengesahan yang boleh dicapai oleh penyerang bersebelahan rangkaian. Rantaian ini menggabungkan tiga kelemahan: jambatan WebRTC-ke-DDS yang terdedah pada port TCP 9991, kunci AES-128 statik dengan kebenaran fail terlalu longgar, serta kelemahan traversal laluan dalam API muat naik pengetahuan chat_go. 1
Secara ringkas, kelemahan traversal laluan boleh membolehkan penyerang meletakkan fail berniat jahat dalam direktori yang disenaraikan sebagai dibenarkan oleh bashrunner. Perkhidmatan itu kemudiannya menjalankan fail tersebut sebagai root, menjadikan kelemahan penempatan fail sebagai pelaksanaan kod. 1
4
Laluan ini tidak bergantung pada penyerang berada di sebelah robot melalui Bluetooth. Pendedahan praktikalnya bergantung pada cara perkhidmatan bersebelahan rangkaian robot boleh dicapai dan sama ada peranti yang tidak dipercayai boleh berkomunikasi dengannya.
Apa yang boleh terdedah jika robot berjaya diceroboh?
Akses root pada Locomotion PC boleh memberikan penyerang kawalan terhadap perisian yang bersambung dengan fungsi teras robot. Laporan mengenal pasti motor dan pergerakan, kamera, mikrofon, main balik audio serta fungsi berkaitan suara sebagai keupayaan yang berkaitan. 5
13
Ini mewujudkan implikasi keselamatan siber dan keselamatan fizikal. Robot yang telah dikompromi berpotensi digunakan untuk pengawasan, audio atau pertuturan tanpa kebenaran, gangguan perkhidmatan atau pergerakan yang tidak selamat. Laporan yang tersedia mengesahkan betapa sensitifnya sistem terjejas, tetapi tidak membuktikan bahawa mana-mana G1 tertentu telah dieksploitasi atau bahawa insiden berbahaya di dunia sebenar telah berlaku.
Respons Unitree dan perkara yang masih belum jelas
Laporan awam menyatakan bahawa Unitree mengesahkan penemuan tersebut dan mengeluarkan tampalan. 6 Laporan lain pula menyebut pemeriksaan pemilikan antara akaun dengan robot telah ditambah pada Julai 2026.
12 Namun, bukti yang tersedia tidak menyediakan nasihat vendor yang memadankan setiap CVE dengan versi firmware G1 EDU tertentu yang telah diperbaiki.
Julat yang didokumenkan dalam bahan CVE ialah firmware sehingga versi 1.5.2. 1
5 Versi keluaran tepat yang secara muktamad membaiki semua unsur kedua-dua rantaian belum disahkan secara bebas berdasarkan panduan yang tersedia.
8
Oleh itu, pengendali tidak seharusnya menganggap kemas kini “terbaharu” yang tidak dinyatakan versinya sudah menyelesaikan kedua-dua kelemahan tanpa menyemak versi dipasang dan mendapatkan pengesahan daripada Unitree.
Langkah yang disaran untuk pengendali G1 EDU
- Sahkan pembaikan dengan Unitree. Minta versi firmware tepat yang menangani CVE-2026-76639 dan CVE-2026-76640, kemudian sahkan versi yang dipasang pada setiap robot.
- Kurangkan pendedahan fizikal. Sehingga pembaikan disahkan, jauhkan robot terjejas daripada orang yang tidak dipercayai dan unit G1 lain yang mungkin terdedah. Lumpuhkan provisioning BLE jika boleh dilakukan tanpa menjejaskan operasi.
- Asingkan rangkaian robot. Letakkan sistem G1 pada rangkaian terasing dengan kawalan akses, dan sekat capaian masuk yang tidak diperlukan kepada perkhidmatan pengurusan, WebRTC/DDS serta provisioning.
- Hadkan fungsi muat naik fail. Lumpuhkan atau hadkan muat naik pangkalan pengetahuan
chat_gojika boleh. Semak direktori yang disenaraikan sebagai dibenarkan olehbashrunnerserta fail perkhidmatan untuk perubahan yang mencurigakan. - Siasat kemungkinan pendedahan. Anggap kompromi yang tidak dapat dijelaskan sebagai insiden berpotensi pada tahap root: tukar kelayakan dan kunci berkaitan, periksa log serta perubahan sistem fail, dan pasang semula imej robot daripada sumber vendor yang dipercayai jika perlu.
Pengajaran utama daripada UniBLEed ialah keselamatan robot bergantung pada keseluruhan susunan kawalan yang bersambung. Antara muka BLE, pemeriksaan kebenaran awan, skrip provisioning atau ciri muat naik berkaitan AI boleh menjadi laluan ke sistem yang mengawal mesin fizikal apabila sempadan pengesahan dan keistimewaan pelaksanaan tidak dikuatkuasakan secara konsisten.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Robot humanoid Unitree G1 EDU terdedah kepada dua laluan serangan hingga kawalan root"?
Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan terdedah kepada dua rantaian pelaksanaan kod sebagai root: satu bermula daripada penyerang tanpa pengesahan dalam jarak Bluetooth, manakala satu lagi boleh dicapai...
What are the key points to validate first?
Firmware Unitree G1 EDU hingga versi 1.5.2 dilaporkan terdedah kepada dua rantaian pelaksanaan kod sebagai root: satu bermula daripada penyerang tanpa pengesahan dalam jarak Bluetooth, manakala satu lagi boleh dicapai... Rantaian BLE menyasarkan Locomotion PC berasaskan Linux, yang menyokong fungsi penting termasuk pergerakan, kamera, mikrofon, audio dan suara — bukan sekadar sambungan Bluetooth.
What should I do next in practice?
Pengendali disaran mendapatkan pengesahan versi pembaikan daripada Unitree, mengasingkan robot, mengehadkan provisioning BLE serta perkhidmatan pengurusan, dan menyiasat mana mana peranti yang mungkin telah terdedah.
Sources
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth