AnswersPublished19 sources
Unitree G1 EDU robotlarında kritik açıklar: Yakındaki saldırganlar root erişimi elde edebilir
Unitree G1 EDU’nun 1.5.2 ve önceki firmware sürümlerinde, biri Bluetooth menzilinden diğeri ağa komşu servisler üzerinden başlayan iki ayrı root düzeyinde uzaktan kod çalıştırma zinciri bildirildi. BLE zinciri, eşleştirme veya robot kimlik bilgileri olmadan Locomotion PC’ye ulaşabilir; bu sistem motorlar, kameralar,...
YayımlayanGPT-5.6 Luna ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- Unitree G1 EDU’nun 1.5.2 ve önceki firmware sürümlerinde, biri Bluetooth menzilinden diğeri ağa komşu servisler üzerinden başlayan iki ayrı root düzeyinde uzaktan kod çalıştırma zinciri bildirildi.
- BLE zinciri, eşleştirme veya robot kimlik bilgileri olmadan Locomotion PC’ye ulaşabilir; bu sistem motorlar, kameralar, mikrofonlar, ses ve konuşma işlevleriyle bağlantılıdır.
- Operatörler Unitree’den iki CVE’yi de gideren kesin firmware sürümünü doğrulamalı, robotları ağ ve fiziksel erişim açısından izole etmeli ve şüpheli cihazları olası root ihlali olarak incelemelidir.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Ağustos 2026’da yayımlanan “UniBLEed” açıklaması, Unitree G1 EDU robotlarının 1.5.2 ve önceki firmware sürümlerini etkileyen iki ayrı saldırı zincirini gündeme getirdi. Zincirlerden biri Bluetooth menzilindeki kimlik doğrulanmamış bir saldırganla başlıyor; diğeri ise ağ komşuluğundaki servisler ve robotun chat_go bilgi tabanı özelliği üzerinden ilerliyor. Her iki senaryonun da robotun Locomotion PC’sinde root yetkisine ulaşabildiği bildirildi. 1
5
8
Bu ayrım önemli. Etki yalnızca bir mobil uygulamanın veya Bluetooth oturumunun ele geçirilmesiyle sınırlı değil. Locomotion PC; motorlar, kameralar, ses ve konuşma özellikleri gibi güvenlik açısından hassas işlevleri destekliyor. 5
13
CVE-2026-76640: Bluetooth’tan root erişimine uzanan zincir
İki açığın daha sıra dışı olanı BLE zinciri. Çünkü saldırganın işe robotun yerel ağına erişerek başlaması gerekmiyor. Bildirimlere göre Bluetooth menzilindeki bir saldırgan, eşleştirme yapmadan ve robot kimlik bilgilerine sahip olmadan açık GATT işlevleriyle etkileşime girebiliyor. 5
8
13
Bildirilen saldırı zincirinde birkaç zayıflık birlikte kullanılıyor:
- Unitree’nin bir bulut uç noktasının, ücretsiz bir hesabın G1’e ait AES-128 anahtarını kurtarmasına izin verdiği; ancak hesabın hedef robotun sahibi olup olmadığını yeterince doğrulamadığı öne sürüldü.
8
11
- Bu erişim, korunan BLE işlemlerine ulaşmak, önceden paylaşılan bir anahtarı enjekte etmek ve Wi-Fi yapılandırması için yedek bir akışı çağırmak amacıyla kullanılabiliyordu.
- Yapılandırma verilerinin güvenli olmayan biçimde işlenmesi — buna tırnak içine alınmamış bir heredoc değişkeni de dahil — BLE ve Wi-Fi yapılandırma yığınındaki diğer kusurlarla birleştirildiğinde root yetkisiyle rastgele komut çalıştırmaya giden yolu açabiliyordu.
5
Kamuya açık güvenlik açığı tanımları, SSID işleme yolunda bir tampon taşması bileşeninden de söz ediyor. Bu taşma, bitişik bir işlev işaretçisi yönlendirme girdisini bozabiliyor; daha sonra saldırganın kontrolündeki verilerin root ayrıcalıklarıyla system() üzerinden çalıştırılmasına imkân sağladığı bildirildi. 3
5
Bluetooth yakınlığı neden önemli?
Saldırganın Bluetooth üzerinden iletişim kurabilecek kadar fiziksel olarak yaklaşması gerekiyor. Ancak önceden eşleştirme yapılması veya robot parolasının bilinmesi şart olmayabilir. Bu durum, halka açık gösterilerde, laboratuvarlarda, depolarda veya ortak kullanım alanlarında çalışan robotların risk profilini değiştiriyor.
Araştırma, olası solucan benzeri bir yayılma senaryosuna da dikkat çekti: Ele geçirilmiş bir G1, teorik olarak yakındaki diğer savunmasız G1 ünitelerini tarayıp hedefleyebilir. Bu, saldırı zincirinin teknik kapasitesine ilişkin bir değerlendirmedir; gerçek dünyada bir solucanın kullanıldığına dair kanıt değildir. 5
8
Endişeyi artıran bir diğer unsur, Unitree’nin ilişkili firmware’leri hakkında daha önce yayımlanan bulgular. Bu çalışmalarda, BLE üzerinden bir Wi-Fi yapılandırma etkileşiminden sonra işlenen kötü amaçlı Wi-Fi verileriyle komut enjeksiyonu yapılabildiği belgelenmişti.
CVE-2026-76639: chat_go üzerinden ayrı saldırı yolu
CVE-2026-76639 farklı bir giriş noktası kullanıyor. NVD’ye göre 1.5.2 ve önceki G1 EDU firmware sürümleri; TCP 9991 portundaki kimlik doğrulamasız WebRTC-DDS köprüsü, aşırı izinlerle saklanan statik AES-128 anahtarı ve chat_go bilgi yükleme API’sindeki yol geçişi kusurunun birlikte kullanılabildiği, ağ komşuluğundan başlayan bir root-RCE zincirine karşı savunmasız. 1
Basitçe ifade etmek gerekirse, yol geçişi açığı saldırganın bashrunner tarafından izin verilen bir klasöre kötü amaçlı dosya yerleştirmesine imkân verebiliyordu. Servis bu dosyayı root olarak çalıştırdığında, güvenli olmayan dosya yerleştirme davranışı doğrudan kod çalıştırmaya dönüşüyordu. 1
4
Bu saldırı yolu, saldırganın Bluetooth üzerinden robotun hemen yanında olmasına bağlı değil. Pratikteki risk; robotun ağ komşuluğundaki servislerine nasıl erişildiğine ve güvenilmeyen cihazların bu servislerle iletişim kurup kuramadığına bağlı.
Başarılı bir saldırı neleri açığa çıkarabilir?
Locomotion PC’de root erişimi, robotun temel işlevleriyle bağlantılı yazılımlar üzerinde saldırgana kontrol sağlayabilir. Bildirimlerde motorlar ve hareket sistemi, kameralar, mikrofonlar, ses oynatma ve konuşma özellikleri öne çıkarılıyor. 5
13
Bunun hem siber güvenlik hem de fiziksel güvenlik açısından sonuçları olabilir. Ele geçirilmiş bir robot gözetleme, izinsiz ses veya konuşma üretimi, hizmet kesintisi ya da güvenli olmayan hareketler için kullanılabilir. Mevcut raporlar etkilenen sistemlerin hassasiyetini ortaya koyuyor; ancak belirli bir G1’in saldırıya uğradığını veya tehlikeli bir gerçek dünya olayının yaşandığını göstermiyor.
Unitree’nin yanıtı ve belirsiz kalan noktalar
Kamuya açık haberlere göre Unitree bulguları doğruladı ve yamalar yayımladı. 6 Diğer haberlerde, Temmuz 2026’da hesap ile robot arasındaki sahiplik kontrolünün eklendiği aktarılıyor.
12 Ancak mevcut kanıtlar, her bir CVE’nin hangi G1 EDU firmware sürümüyle giderildiğini açıkça eşleyen bir üretici duyurusu sunmuyor.
CVE materyalinde belgelenen etkilenen aralık 1.5.2 ve önceki firmware sürümleri. 1
5 Mevcut yönlendirmelerde, iki saldırı zincirinin tüm unsurlarını kesin olarak gideren sürüm bağımsız biçimde doğrulanmış değil.
8
Bu nedenle operatörler, Unitree’den teyit almadan ve kurulu sürümü kontrol etmeden, adı belirtilmeyen bir “en güncel” güncellemenin her iki açığı da kapattığını varsaymamalı.
G1 EDU operatörleri ne yapmalı?
- Unitree’den düzeltmeyi doğrulayın. CVE-2026-76639 ve CVE-2026-76640 için hangi firmware sürümünün veya sürümlerinin geçerli olduğunu yazılı olarak isteyin ve her robotta kurulu sürümü kontrol edin.
- Fiziksel maruziyeti azaltın. Düzeltme doğrulanana kadar etkilenen robotları güvenilmeyen kişilerden ve diğer savunmasız G1 ünitelerinden uzak tutun. Operasyonel olarak mümkünse BLE yapılandırmasını devre dışı bırakın.
- Robot ağını bölümlere ayırın. G1 sistemlerini erişim kontrollü, izole ağlara taşıyın. Yönetim, WebRTC/DDS ve yapılandırma servislerine gereksiz gelen bağlantıları engelleyin.
- Dosya yükleme işlevlerini kısıtlayın. Mümkün olduğunda
chat_gobilgi tabanı yüklemelerini devre dışı bırakın veya sınırlandırın.bashrunnertarafından izin verilen klasörleri ve servis dosyalarını beklenmeyen değişikliklere karşı inceleyin. - Şüpheli maruziyeti araştırın. Açıklanamayan bir ihlali olası root düzeyinde olay olarak ele alın. İlgili kimlik bilgilerini ve anahtarları yenileyin, günlükleri ve dosya sistemi değişikliklerini inceleyin; gerekirse robotu güvenilir bir Unitree kaynağından yeniden kurun.
UniBLEed’in temel dersi şu: Robot güvenliği tek bir uygulamanın veya bağlantı protokolünün güvenliğinden ibaret değil. Kimlik doğrulama sınırları ve çalıştırma ayrıcalıkları tutarlı biçimde uygulanmadığında BLE arayüzü, bulut yetkilendirme kontrolü, yapılandırma betiği ya da yapay zekâ bağlantılı bir dosya yükleme özelliği, fiziksel makineyi yöneten sisteme açılan bir kapıya dönüşebilir.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Unitree G1 EDU robotlarında kritik açıklar: Yakındaki saldırganlar root erişimi elde edebilir"?
Unitree G1 EDU’nun 1.5.2 ve önceki firmware sürümlerinde, biri Bluetooth menzilinden diğeri ağa komşu servisler üzerinden başlayan iki ayrı root düzeyinde uzaktan kod çalıştırma zinciri bildirildi.
What are the key points to validate first?
Unitree G1 EDU’nun 1.5.2 ve önceki firmware sürümlerinde, biri Bluetooth menzilinden diğeri ağa komşu servisler üzerinden başlayan iki ayrı root düzeyinde uzaktan kod çalıştırma zinciri bildirildi. BLE zinciri, eşleştirme veya robot kimlik bilgileri olmadan Locomotion PC’ye ulaşabilir; bu sistem motorlar, kameralar, mikrofonlar, ses ve konuşma işlevleriyle bağlantılıdır.
What should I do next in practice?
Operatörler Unitree’den iki CVE’yi de gideren kesin firmware sürümünü doğrulamalı, robotları ağ ve fiziksel erişim açısından izole etmeli ve şüpheli cihazları olası root ihlali olarak incelemelidir.
Sources
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth