Уязвимости Unitree G1 EDU позволяют получить root-доступ по Bluetooth

Раскрытие UniBLEed в августе 2026 года описало две отдельные цепочки атак, затрагивающие прошивку Unitree G1 EDU вплоть до версии 1.5.2. Первая начинается с действий злоумышленника, находящегося в радиусе Bluetooth, вторая использует доступные из соседней сети сервисы и функцию chat_go для загрузки данных в базу знаний робота. Обе цепочки, согласно опубликованным описаниям, могут привести к выполнению команд с правами root на компьютере Locomotion PC. 158

Это существенно опаснее, чем компрометация отдельного приложения или Bluetooth-сеанса. Locomotion PC отвечает за функции робота, связанные с безопасностью и управлением, включая двигатели, камеры, аудио и голосовые возможности. 513

CVE-2026-76640: путь от Bluetooth к root-доступу

BLE-уязвимость выделяется тем, что злоумышленнику не обязательно сначала получать доступ к локальной сети робота. Согласно опубликованным материалам, находящийся поблизости атакующий мог взаимодействовать с открытой функциональностью GATT без предварительного сопряжения и без учётных данных робота. 5813

Цепочка атаки объединяет несколько проблем:

• Облачный API Unitree, как сообщается, позволял владельцу бесплатной учётной записи получить AES-128-ключ G1 без надлежащей проверки того, принадлежит ли ему целевой робот. 811
• Получив такой доступ, атакующий мог обратиться к защищённым BLE-операциям, внедрить предварительно согласованный ключ и запустить резервный сценарий настройки Wi‑Fi. 811
• Небезопасная обработка данных настройки, включая переменную heredoc без кавычек, в сочетании с дефектами BLE- и Wi‑Fi-стека могла привести к выполнению произвольных команд с правами root. 511

В публичных описаниях также упоминается переполнение буфера при обработке имени Wi‑Fi-сети (SSID). Оно могло повредить соседнюю запись диспетчеризации указателей функций, после чего атакующий использовал её для передачи контролируемых данных в system() с привилегиями root. 35

Почему важна близость к роботу

Атакующему нужно физически находиться достаточно близко для связи по Bluetooth, однако предварительные учётные данные или сопряжение могут не потребоваться. Поэтому риск особенно актуален для роботов на публичных демонстрациях, в лабораториях, на складах и в других местах общего доступа.

Исследование также указывает на потенциальный сценарий распространения по принципу «червя»: скомпрометированный G1 теоретически мог бы искать и атаковать другие уязвимые G1 поблизости. Это оценка возможностей цепочки атаки, а не свидетельство того, что такой червь уже распространялся в реальных условиях. 58

Опасения усиливаются более ранними публикациями о связанной прошивке Unitree, где описывалось внедрение команд через вредоносные данные конфигурации Wi‑Fi, обработанные после взаимодействия с BLE-интерфейсом настройки.

CVE-2026-76639: отдельная атака через chat_go

CVE-2026-76639 использует другой начальный вектор. В описании NVD прошивка G1 EDU до версии 1.5.2 названа уязвимой к неаутентифицированной цепочке удалённого выполнения кода из соседней сети. Она объединяет три проблемы: открытый мост WebRTC-to-DDS на TCP-порту 9991, статический AES-128-ключ с чрезмерно разрешающими правами доступа и обход каталогов в API загрузки базы знаний chat_go. 1

В общих чертах уязвимость обхода путей позволяла разместить вредоносный файл в каталоге, разрешённом для выполнения сервисом bashrunner. Затем сервис запускал этот файл с правами root, превращая ошибку при размещении файла в полноценное выполнение кода. 14

Для этого сценария атакующему не нужно находиться рядом с роботом по Bluetooth. Практический риск зависит от того, насколько доступны сетевые сервисы робота и могут ли ненадёжные устройства устанавливать с ними соединения.

Что может получить атакующий

Root-доступ к Locomotion PC потенциально даёт контроль над программными компонентами, связанными с ключевыми функциями робота. В опубликованных материалах упоминаются двигатели и передвижение, камеры, микрофоны, воспроизведение аудио и голосовые функции. 513

Поэтому последствия могут быть одновременно кибернетическими и физическими: возможны наблюдение, несанкционированная передача звука или речи, отказ в обслуживании и потенциально опасные движения. При этом доступные публикации подтверждают чувствительность затронутых систем, но не доказывают, что какой-либо конкретный G1 уже был взломан или что произошёл опасный инцидент в реальном мире.

Ответ Unitree и неизвестные детали

Публичные сообщения указывают, что Unitree проверила выводы исследователя и выпустила исправления. 6 В других публикациях говорится, что в июле 2026 года компания добавила проверку соответствия учётной записи и робота. 12 Однако в доступных материалах нет официального уведомления производителя, которое однозначно связывало бы каждую CVE с конкретной исправленной версией прошивки G1 EDU.

Документированный диапазон затронутых версий — прошивка до 1.5.2 включительно. 15 Точная версия, которая гарантированно устраняет все элементы обеих цепочек, по имеющимся рекомендациям независимо не подтверждена. 8

Поэтому владельцам не стоит считать, что любое обновление с пометкой «последнее» автоматически закрывает обе уязвимости. Необходимо проверить установленную версию и получить подтверждение непосредственно от Unitree.

Что делать операторам G1 EDU

1. Уточнить исправление у Unitree. Запросите точную версию или версии прошивки, устраняющие CVE-2026-76639 и CVE-2026-76640, а затем проверьте версию на каждом роботе.
2. Сократить физическую доступность. Пока исправление не подтверждено, не допускайте к уязвимым роботам посторонних и держите их подальше от других потенциально уязвимых G1. Если это не мешает работе, отключите настройку через BLE.
3. Сегментировать сеть. Разместите роботов в изолированных сетях с контролем доступа и заблокируйте ненужные входящие подключения к службам управления, WebRTC/DDS и настройки.
4. Ограничить загрузку файлов. По возможности отключите или ограничьте загрузку базы знаний через chat_go. Проверьте разрешённые для bashrunner каталоги и служебные файлы на наличие неожиданных изменений.
5. Проверить возможный взлом. Необъяснимую компрометацию рассматривайте как потенциальный инцидент с правами root: смените связанные учётные данные и ключи, изучите журналы и изменения файловой системы, а при необходимости переустановите систему робота из доверенного источника Unitree.

Главный вывод UniBLEed прост: безопасность робота определяется всей подключённой цепочкой управления. Интерфейс BLE, проверка прав в облачном API, скрипт настройки или функция загрузки данных для AI-сервиса могут стать путём к системе, управляющей физической машиной, если границы аутентификации и уровни привилегий реализованы непоследовательно.