AnswersPublished19 sources
Unitree G1 EDU zagrożony atakami przez Bluetooth i funkcję chat_go
Firmware Unitree G1 EDU do wersji 1.5.2 opisano jako podatne na dwa niezależne łańcuchy zdalnego wykonania kodu z uprawnieniami roota. CVE 2026 76640 może rozpocząć się od nieuwierzytelnionego napastnika znajdującego się w zasięgu Bluetooth, bez parowania i bez danych logowania.
Opublikowane przezEdytowane za pomocą GPT-5.6 LunaObrazy wygenerowane za pomocą GPT Image 1.5
Research answer
Key takeaways
- Firmware Unitree G1 EDU do wersji 1.5.2 opisano jako podatne na dwa niezależne łańcuchy zdalnego wykonania kodu z uprawnieniami roota.
- CVE 2026 76640 może rozpocząć się od nieuwierzytelnionego napastnika znajdującego się w zasięgu Bluetooth, bez parowania i bez danych logowania.
- Druga ścieżka, CVE 2026 76639, łączy most WebRTC–DDS, ujawniony klucz AES 128 i podatność path traversal w funkcji bazy wiedzy chat go.
- Przejęcie komputera Locomotion PC może narazić na atak sterowanie ruchem, kamery, mikrofony, dźwięk i funkcje głosowe.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Sierpniowe ujawnienie nazwane UniBLEed opisało dwa niezależne łańcuchy ataku dotyczące firmware’u Unitree G1 EDU do wersji 1.5.2. Pierwszy zaczyna się od nieuwierzytelnionego napastnika znajdującego się w zasięgu Bluetooth. Drugi wykorzystuje usługi dostępne z sąsiedniej sieci oraz funkcję chat_go, służącą do zarządzania bazą wiedzy robota. W obu przypadkach skutkiem może być uzyskanie uprawnień roota na komputerze Locomotion PC. 1
5
8
To istotne rozróżnienie: nie chodzi wyłącznie o przejęcie aplikacji mobilnej czy samej sesji Bluetooth. Locomotion PC obsługuje funkcje związane z bezpieczeństwem i działaniem robota, w tym silniki, kamery, dźwięk oraz możliwości głosowe. 5
13
CVE-2026-76640: atak od Bluetooth do roota
To bardziej nietypowa z dwóch luk, ponieważ napastnik nie musi mieć wcześniej dostępu do lokalnej sieci robota. Według opisów ataku osoba znajdująca się w pobliżu może komunikować się z udostępnionymi funkcjami GATT Bluetooth Low Energy bez parowania i bez poświadczeń robota. 5
8
13
Łańcuch wykorzystuje kilka problemów działających razem:
- Jedna z usług chmurowych Unitree miała pozwalać posiadaczowi bezpłatnego konta na odzyskanie klucza AES-128 konkretnego G1 bez wystarczającego sprawdzenia, czy konto rzeczywiście należy do właściciela urządzenia.
8
11
- Uzyskany dostęp mógł posłużyć do wywołania chronionych operacji BLE, wstrzyknięcia klucza współdzielonego oraz uruchomienia awaryjnego procesu konfiguracji Wi-Fi.
- Niebezpieczne przetwarzanie danych konfiguracyjnych — w tym nieujęta w cudzysłów zmienna w mechanizmie heredoc — można było połączyć z błędami w stosie konfiguracji BLE i Wi-Fi, aby doprowadzić do wykonania dowolnych poleceń jako root.
5
Publiczne opisy podatności wskazują także na przepełnienie bufora podczas przetwarzania identyfikatora sieci Wi-Fi (SSID). Błąd mógł nadpisać sąsiedni wpis odpowiedzialny za wybór wskaźnika funkcji, a następnie doprowadzić do uruchomienia danych kontrolowanych przez napastnika przez system() z uprawnieniami roota. 3
5
Dlaczego wymóg fizycznej bliskości ma znaczenie?
Napastnik musi znajdować się wystarczająco blisko, aby nawiązać komunikację Bluetooth, ale niekoniecznie potrzebuje wcześniejszego parowania ani danych logowania. Zmienia to profil ryzyka w przypadku robotów używanych podczas pokazów, w laboratoriach, magazynach lub współdzielonych obiektach.
Badania wskazały również na potencjalną możliwość rozprzestrzeniania się ataku w sposób przypominający robaka: przejęty G1 mógłby teoretycznie skanować otoczenie i próbować atakować inne podatne roboty znajdujące się w pobliżu. Nie jest to jednak dowód, że taki robak został wdrożony lub działał w środowisku naturalnym. 5
8
Obawy wzmacniają wcześniejsze ustalenia dotyczące powiązanego firmware’u Unitree. Dokumentowano w nim możliwość wstrzyknięcia poleceń przez złośliwe dane konfiguracji Wi-Fi przetwarzane po interakcji z mechanizmem provisioningu BLE.
CVE-2026-76639: osobna ścieżka przez chat_go
CVE-2026-76639 wykorzystuje inny punkt wejścia. Według NVD firmware Unitree G1 EDU do wersji 1.5.2 jest podatne na nieuwierzytelniony łańcuch zdalnego wykonania kodu z sąsiedniej sieci. Łączy on trzy słabości: dostępny bez uwierzytelnienia most WebRTC–DDS na porcie TCP 9991, statyczny klucz AES-128 zapisany z nadmiernie liberalnymi uprawnieniami oraz podatność path traversal w API przesyłania plików do bazy wiedzy chat_go. 1
W dużym uproszczeniu błąd przechodzenia poza dozwolony katalog mógł pozwolić na umieszczenie złośliwego pliku w katalogu dozwolonym dla usługi bashrunner. Usługa wykonywała następnie ten plik jako root, zamieniając problem z zapisem pliku w wykonanie dowolnego kodu. 1
4
Ta ścieżka nie wymaga, aby napastnik znajdował się obok robota i korzystał z Bluetooth. Jej praktyczne ryzyko zależy od tego, w jaki sposób usługi sieciowe robota są dostępne oraz czy mogą się z nimi komunikować niezaufane urządzenia.
Co może odsłonić udane przejęcie?
Dostęp root do Locomotion PC może dać napastnikowi kontrolę nad oprogramowaniem połączonym z kluczowymi funkcjami robota. W opisach wskazano między innymi sterowanie silnikami i ruchem, kamery, mikrofony, odtwarzanie dźwięku oraz funkcje związane z głosem. 5
13
Oznacza to jednocześnie konsekwencje cyberbezpieczeństwa i bezpieczeństwa fizycznego. Przejęty robot mógłby potencjalnie służyć do obserwacji, nieautoryzowanego odtwarzania dźwięku lub mowy, zakłócania pracy albo wykonania niebezpiecznego ruchu. Dostępne materiały potwierdzają wrażliwość zaatakowanych systemów, ale nie dowodzą, że konkretny egzemplarz G1 został wykorzystany ani że doszło do rzeczywistego niebezpiecznego incydentu.
Reakcja Unitree i niewyjaśniona kwestia poprawek
Publiczne informacje mówią, że Unitree zweryfikowało ustalenia i wydało poprawki. 6 Inne doniesienia opisują dodanie w lipcu 2026 roku kontroli, która sprawdza powiązanie konta z konkretnym robotem.
12
W dostępnych materiałach brakuje jednak komunikatu producenta wskazującego, która dokładnie wersja firmware’u G1 EDU usuwa każdą część obu łańcuchów. Zakres opisany w materiałach CVE obejmuje firmware do wersji 1.5.2 włącznie. 1
5 Nie udało się niezależnie potwierdzić jednej konkretnej wersji, która definitywnie naprawia oba problemy.
8
Dlatego operatorzy nie powinni zakładać, że ogólna aktualizacja do „najnowszej wersji” rozwiązuje oba zagrożenia. Najpierw należy sprawdzić zainstalowane oprogramowanie i uzyskać potwierdzenie bezpośrednio od Unitree.
Zalecane działania dla operatorów G1 EDU
- Potwierdź poprawkę u Unitree. Poproś o wskazanie dokładnej wersji lub wersji firmware’u usuwających CVE-2026-76639 i CVE-2026-76640, a następnie sprawdź oprogramowanie zainstalowane na każdym robocie.
- Ogranicz ekspozycję fizyczną. Do czasu potwierdzenia naprawy trzymaj podatne roboty z dala od osób niezaufanych i innych potencjalnie podatnych G1. Jeśli jest to możliwe operacyjnie, wyłącz provisioning BLE.
- Odseparuj sieć robota. Umieść systemy G1 w odizolowanych sieciach z kontrolą dostępu i zablokuj niepotrzebny ruch przychodzący do usług zarządzania, WebRTC/DDS oraz provisioningu.
- Ogranicz przesyłanie plików. Wyłącz lub ogranicz przesyłanie danych do bazy wiedzy
chat_go, jeśli to możliwe. Sprawdź też katalogi dozwolone dlabashrunneroraz pliki usług pod kątem nieoczekiwanych zmian. - Zbadaj podejrzaną ekspozycję. Niewyjaśnione przejęcie traktuj jak potencjalny incydent z uprawnieniami roota: zmień odpowiednie dane uwierzytelniające i klucze, przeanalizuj logi oraz zmiany w systemie plików, a w razie potrzeby odtwórz robota z zaufanego obrazu dostarczonego przez producenta.
Najważniejszy wniosek z UniBLEed jest szerszy niż same luki w Bluetooth. Bezpieczeństwo robota zależy od całego połączonego stosu sterowania. Interfejs BLE, autoryzacja w chmurze, skrypt konfiguracji sieci czy funkcja przesyłania danych do bazy wiedzy AI mogą stać się drogą do systemu sterującego fizyczną maszyną, jeśli granice uwierzytelniania i uprawnienia wykonywania kodu nie są konsekwentnie egzekwowane.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Unitree G1 EDU zagrożony atakami przez Bluetooth i funkcję chat_go"?
Firmware Unitree G1 EDU do wersji 1.5.2 opisano jako podatne na dwa niezależne łańcuchy zdalnego wykonania kodu z uprawnieniami roota.
What are the key points to validate first?
Firmware Unitree G1 EDU do wersji 1.5.2 opisano jako podatne na dwa niezależne łańcuchy zdalnego wykonania kodu z uprawnieniami roota. CVE 2026 76640 może rozpocząć się od nieuwierzytelnionego napastnika znajdującego się w zasięgu Bluetooth, bez parowania i bez danych logowania.
What should I do next in practice?
Druga ścieżka, CVE 2026 76639, łączy most WebRTC–DDS, ujawniony klucz AES 128 i podatność path traversal w funkcji bazy wiedzy chat go.
Sources
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth