คำตอบเผยแพร่แล้ว19 แหล่งที่มา
ช่องโหว่ Unitree G1 EDU ‘UniBLEed’ เปิดทางยึดระบบระดับรูทจากระยะ Bluetooth
Unitree G1 EDU ที่ใช้เฟิร์มแวร์ถึงเวอร์ชัน 1.5.2 ถูกระบุว่ามีช่องโหว่ 2 ห่วงโซ่ซึ่งอาจนำไปสู่การรันโค้ดระดับรูท โดยเส้นทางหนึ่งเริ่มจากผู้โจมตีที่อยู่ใกล้ในระยะ Bluetooth และอีกเส้นทางเข้าถึงได้จากเครือข่ายที่อยู่ใกล้... เส้นทาง BLE กระทบ Locomotion PC ซึ่งเป็นคอมพิวเตอร์ Linux ที่เชื่อมโยงกับการเคลื่อนที่ มอเตอร์ ก...
เผยแพร่โดยแก้ไขด้วย GPT-5.6 Lunaรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- Unitree G1 EDU ที่ใช้เฟิร์มแวร์ถึงเวอร์ชัน 1.5.2 ถูกระบุว่ามีช่องโหว่ 2 ห่วงโซ่ซึ่งอาจนำไปสู่การรันโค้ดระดับรูท โดยเส้นทางหนึ่งเริ่มจากผู้โจมตีที่อยู่ใกล้ในระยะ Bluetooth และอีกเส้นทางเข้าถึงได้จากเครือข่ายที่อยู่ใกล้...
- เส้นทาง BLE กระทบ Locomotion PC ซึ่งเป็นคอมพิวเตอร์ Linux ที่เชื่อมโยงกับการเคลื่อนที่ มอเตอร์ กล้อง ไมโครโฟน ระบบเสียง และฟังก์ชันเสียงพูด ไม่ใช่เพียงการยึดการเชื่อมต่อ Bluetooth เท่านั้น
- ผู้ดูแลควรยืนยันเฟิร์มแวร์ที่แก้ไขกับ Unitree แยกหุ่นยนต์ออกจากเครือข่ายและบุคคลที่ไม่น่าเชื่อถือ จำกัดการตั้งค่าผ่าน BLE และตรวจสอบอุปกรณ์ที่อาจถูกเข้าถึง
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
การเปิดเผยช่องโหว่ชื่อ “UniBLEed” ในเดือนสิงหาคม 2026 ระบุว่า Unitree G1 EDU ที่ใช้เฟิร์มแวร์ถึงเวอร์ชัน 1.5.2 มีเส้นทางโจมตีแยกจากกัน 2 รูปแบบ ซึ่งทั้งคู่อาจทำให้ผู้โจมตีรันคำสั่งในสิทธิ์ root บน Locomotion PC ของหุ่นยนต์ได้ 1
5
8
ประเด็นสำคัญคือผลกระทบไม่ได้จำกัดอยู่ที่แอปควบคุมหรือเซสชัน Bluetooth เท่านั้น Locomotion PC เป็นระบบที่รองรับฟังก์ชันสำคัญของหุ่นยนต์ เช่น มอเตอร์ การเคลื่อนที่ กล้อง ระบบเสียง และความสามารถด้านเสียงพูด 5
13
CVE-2026-76640: เส้นทางจาก Bluetooth ไปสู่สิทธิ์รูท
ช่องโหว่นี้เป็นเส้นทางที่น่ากังวลเป็นพิเศษ เพราะผู้โจมตีไม่จำเป็นต้องเริ่มจากการเข้าถึงเครือข่ายภายในของหุ่นยนต์ เพียงอยู่ในระยะสื่อสาร Bluetooth ก็อาจโต้ตอบกับฟังก์ชัน GATT ที่เปิดใช้งานอยู่ได้ โดยไม่ต้องจับคู่ Bluetooth หรือมีข้อมูลประจำตัวของหุ่นยนต์ก่อน 5
8
13
ตามรายละเอียดที่เผยแพร่ การโจมตีอาศัยช่องโหว่หลายจุดต่อเนื่องกัน ได้แก่
- เอ็นด์พอยต์บนคลาวด์ของ Unitree ถูกกล่าวหาว่าเปิดให้บัญชีฟรีกู้คืนกุญแจ AES-128 ของ G1 ได้ โดยไม่ได้ตรวจสอบอย่างเพียงพอว่าบัญชีนั้นเป็นเจ้าของหุ่นยนต์เป้าหมายหรือไม่
8
11
- เมื่อได้ข้อมูลดังกล่าว ผู้โจมตีสามารถเข้าถึงการทำงานของ BLE ที่ควรได้รับการป้องกัน ใส่คีย์แบบ pre-shared key และเรียกใช้กระบวนการสำรองสำหรับตั้งค่า Wi-Fi
- การจัดการข้อมูลตั้งค่าอย่างไม่ปลอดภัย ซึ่งรวมถึงตัวแปรใน heredoc ที่ไม่ได้ใส่เครื่องหมายอัญประกาศ สามารถนำไปใช้ร่วมกับจุดอ่อนในสแตก BLE และ Wi-Fi provisioning เพื่อรันคำสั่งที่ผู้โจมตีควบคุมได้ด้วยสิทธิ์
root5
คำอธิบายช่องโหว่สาธารณะยังระบุถึงบัฟเฟอร์โอเวอร์โฟลว์ในเส้นทางประมวลผลชื่อเครือข่าย Wi-Fi หรือ SSID ด้วย ข้อมูลที่ล้นอาจเขียนทับรายการชี้ฟังก์ชันที่อยู่ติดกัน ก่อนถูกใช้เรียกข้อมูลที่ผู้โจมตีควบคุมผ่าน system() ในสิทธิ์ระดับรูท 3
5
ต้องอยู่ใกล้แค่ไหน และทำไมจึงสำคัญ
ผู้โจมตีจำเป็นต้องอยู่ใกล้พอที่จะสื่อสารผ่าน Bluetooth แต่ไม่จำเป็นต้องมีบัญชีหรือผ่านขั้นตอนการจับคู่ล่วงหน้า เงื่อนไขนี้ทำให้ความเสี่ยงเพิ่มขึ้นสำหรับหุ่นยนต์ที่ใช้งานในพื้นที่สาธิต ห้องทดลอง คลังสินค้า หรือสถานที่ที่มีบุคคลภายนอกเข้าใกล้ได้
งานวิจัยยังชี้ถึงความเป็นไปได้ในการแพร่กระจายลักษณะคล้ายเวิร์ม กล่าวคือ G1 ที่ถูกยึดระบบแล้วอาจสแกนหาและโจมตี G1 เครื่องอื่นที่มีช่องโหว่อยู่ใกล้เคียงได้ อย่างไรก็ตาม นี่เป็นการประเมินขีดความสามารถของห่วงโซ่การโจมตี ไม่ใช่หลักฐานว่ามีเวิร์มดังกล่าวถูกใช้งานจริงในวงกว้าง 5
8
ความกังวลนี้สอดคล้องกับรายงานก่อนหน้าเกี่ยวกับเฟิร์มแวร์ Unitree ที่เกี่ยวข้อง ซึ่งพบการฉีดคำสั่งผ่านข้อมูลตั้งค่า Wi-Fi ที่เป็นอันตรายหลังการโต้ตอบกับกระบวนการตั้งค่าผ่าน BLE
CVE-2026-76639: เส้นทางแยกผ่าน chat_go
CVE-2026-76639 ใช้จุดเริ่มต้นคนละแบบกับการโจมตีผ่าน Bluetooth โดย NVD ระบุว่าเฟิร์มแวร์ G1 EDU ถึงเวอร์ชัน 1.5.2 มีห่วงโซ่การรันโค้ดระดับรูทที่ไม่ต้องยืนยันตัวตนและเข้าถึงได้จากเครือข่ายที่อยู่ใกล้เคียง ห่วงโซ่นี้อาศัยจุดอ่อน 3 ส่วน ได้แก่ WebRTC-to-DDS bridge ที่เปิดบน TCP พอร์ต 9991 กุญแจ AES-128 แบบคงที่ซึ่งถูกเก็บด้วยสิทธิ์กว้างเกินไป และช่องโหว่ path traversal ใน API สำหรับอัปโหลดฐานความรู้ของ chat_go 1
ในภาพรวม ช่องโหว่ path traversal อาจทำให้ผู้โจมตีวางไฟล์อันตรายลงในไดเรกทอรีที่ bashrunner อนุญาตให้เรียกใช้งานได้ จากนั้นบริการดังกล่าวจะรันไฟล์ด้วยสิทธิ์ root ทำให้ข้อผิดพลาดด้านการจำกัดเส้นทางไฟล์กลายเป็นการรันโค้ดบนระบบ 1
4
เส้นทางนี้ไม่จำเป็นต้องให้ผู้โจมตีอยู่ข้างหุ่นยนต์ในระยะ Bluetooth แต่ความเสี่ยงจะขึ้นอยู่กับการตั้งค่าเครือข่ายว่าอุปกรณ์ที่ไม่น่าเชื่อถือสามารถติดต่อบริการจัดการ, WebRTC/DDS หรือบริการที่เกี่ยวข้องได้หรือไม่
หากถูกยึดระบบ หุ่นยนต์อาจเปิดเผยอะไรบ้าง
การได้สิทธิ์ root บน Locomotion PC อาจทำให้ผู้โจมตีควบคุมหรือเข้าถึงซอฟต์แวร์ที่เชื่อมต่อกับฟังก์ชันหลักของหุ่นยนต์ ซึ่งรวมถึงมอเตอร์และการเคลื่อนที่ กล้อง ไมโครโฟน การเล่นเสียง และฟังก์ชันที่เกี่ยวข้องกับเสียงพูด 5
13
ผลกระทบจึงมีทั้งด้านความมั่นคงปลอดภัยไซเบอร์และความปลอดภัยทางกายภาพ หุ่นยนต์ที่ถูกยึดระบบอาจถูกใช้เพื่อเฝ้าสังเกต แอบฟังหรือส่งเสียงโดยไม่ได้รับอนุญาต รบกวนการให้บริการ หรืออาจสั่งการเคลื่อนไหวที่ไม่ปลอดภัยได้ อย่างไรก็ตาม ข้อมูลที่มีอยู่ยืนยันเพียงความอ่อนไหวของระบบที่ได้รับผลกระทบ ยังไม่มีหลักฐานว่าหุ่นยนต์ G1 เครื่องใดเครื่องหนึ่งถูกโจมตีจริง หรือเกิดเหตุอันตรายในโลกจริงแล้ว
Unitree ตอบสนองอย่างไร และยังมีอะไรไม่ชัดเจน
รายงานสาธารณะระบุว่า Unitree ตรวจสอบข้อค้นพบและออกแพตช์แล้ว 6 นอกจากนี้ยังมีรายงานว่าบริษัทเพิ่มการตรวจสอบความเป็นเจ้าของระหว่างบัญชีกับหุ่นยนต์ในเดือนกรกฎาคม 2026
12
แต่หลักฐานที่มีอยู่ยังไม่มีประกาศจากผู้ผลิตซึ่งระบุอย่างชัดเจนว่า CVE แต่ละรายการได้รับการแก้ไขในเฟิร์มแวร์ G1 EDU เวอร์ชันใด ขอบเขตที่ระบุในข้อมูล CVE คือเฟิร์มแวร์ถึงเวอร์ชัน 1.5.2 1
5 และยังไม่สามารถยืนยันโดยอิสระได้ว่าการอัปเดตเวอร์ชันใดแก้ไของค์ประกอบทั้งหมดของทั้งสองห่วงโซ่
8
ดังนั้น ผู้ดูแลไม่ควรสรุปเองว่าเฟิร์มแวร์ที่ระบุเพียงว่า “ล่าสุด” ปิดช่องโหว่ทั้งสองรายการแล้ว ควรตรวจสอบเวอร์ชันที่ติดตั้งและขอคำยืนยันโดยตรงจาก Unitree
คำแนะนำสำหรับผู้ดูแล G1 EDU
- ยืนยันการแก้ไขกับ Unitree ขอหมายเลขเฟิร์มแวร์ที่แก้ไข CVE-2026-76639 และ CVE-2026-76640 โดยเฉพาะ จากนั้นตรวจสอบเวอร์ชันที่ติดตั้งในหุ่นยนต์แต่ละเครื่อง
- ลดการเปิดรับทางกายภาพ ระหว่างที่ยังยืนยันการแก้ไขไม่ได้ ควรเก็บหุ่นยนต์ที่ได้รับผลกระทบให้ห่างจากบุคคลที่ไม่น่าเชื่อถือและ G1 เครื่องอื่นที่อาจมีช่องโหว่ รวมถึงปิดการตั้งค่าผ่าน BLE หากทำได้โดยไม่กระทบการปฏิบัติงาน
- แบ่งแยกเครือข่ายของหุ่นยนต์ วางระบบ G1 ไว้ในเครือข่ายที่แยกออกมาและควบคุมสิทธิ์การเข้าถึง พร้อมบล็อกการเชื่อมต่อขาเข้าที่ไม่จำเป็นไปยังบริการจัดการ WebRTC/DDS และ provisioning
- จำกัดฟังก์ชันอัปโหลดไฟล์ ปิดหรือลดสิทธิ์การอัปโหลดฐานความรู้ของ
chat_goหากทำได้ และตรวจสอบไดเรกทอรีที่bashrunnerอนุญาต รวมถึงไฟล์บริการว่ามีการเปลี่ยนแปลงผิดปกติหรือไม่ - ตรวจสอบหากสงสัยว่าถูกเข้าถึง ให้ถือว่าอาจเป็นเหตุการณ์ยึดระบบระดับรูท เปลี่ยนข้อมูลรับรองและกุญแจที่เกี่ยวข้อง ตรวจสอบล็อกและการเปลี่ยนแปลงในระบบไฟล์ และติดตั้งอิมเมจใหม่จากแหล่งที่เชื่อถือได้ของผู้ผลิตหากจำเป็น
บทเรียนสำคัญจาก UniBLEed คือความปลอดภัยของหุ่นยนต์ไม่ได้ขึ้นอยู่กับตัวหุ่นยนต์หรือแอปเพียงส่วนเดียว อินเทอร์เฟซ BLE การตรวจสอบสิทธิ์บนคลาวด์ สคริปต์ตั้งค่าเครือข่าย และฟีเจอร์อัปโหลดข้อมูลของระบบ AI ล้วนกลายเป็นทางเข้าสู่ระบบควบคุมเครื่องจักรจริงได้ หากการยืนยันตัวตนและการจำกัดสิทธิ์การทำงานไม่ได้ถูกบังคับใช้อย่างสม่ำเสมอ
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ช่องโหว่ Unitree G1 EDU ‘UniBLEed’ เปิดทางยึดระบบระดับรูทจากระยะ Bluetooth" คืออะไร
Unitree G1 EDU ที่ใช้เฟิร์มแวร์ถึงเวอร์ชัน 1.5.2 ถูกระบุว่ามีช่องโหว่ 2 ห่วงโซ่ซึ่งอาจนำไปสู่การรันโค้ดระดับรูท โดยเส้นทางหนึ่งเริ่มจากผู้โจมตีที่อยู่ใกล้ในระยะ Bluetooth และอีกเส้นทางเข้าถึงได้จากเครือข่ายที่อยู่ใกล้...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Unitree G1 EDU ที่ใช้เฟิร์มแวร์ถึงเวอร์ชัน 1.5.2 ถูกระบุว่ามีช่องโหว่ 2 ห่วงโซ่ซึ่งอาจนำไปสู่การรันโค้ดระดับรูท โดยเส้นทางหนึ่งเริ่มจากผู้โจมตีที่อยู่ใกล้ในระยะ Bluetooth และอีกเส้นทางเข้าถึงได้จากเครือข่ายที่อยู่ใกล้... เส้นทาง BLE กระทบ Locomotion PC ซึ่งเป็นคอมพิวเตอร์ Linux ที่เชื่อมโยงกับการเคลื่อนที่ มอเตอร์ กล้อง ไมโครโฟน ระบบเสียง และฟังก์ชันเสียงพูด ไม่ใช่เพียงการยึดการเชื่อมต่อ Bluetooth เท่านั้น
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
ผู้ดูแลควรยืนยันเฟิร์มแวร์ที่แก้ไขกับ Unitree แยกหุ่นยนต์ออกจากเครือข่ายและบุคคลที่ไม่น่าเชื่อถือ จำกัดการตั้งค่าผ่าน BLE และตรวจสอบอุปกรณ์ที่อาจถูกเข้าถึง
แหล่งที่มา
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth