AnswersPublished19 sources
Unitree G1 EDU: атака через Bluetooth може відкрити root-доступ до систем керування
Прошивка Unitree G1 EDU до версії 1.5.2, за повідомленнями, уразлива до двох незалежних ланцюжків віддаленого виконання коду з root привілеями: один починається поруч із роботом через Bluetooth, інший доступний із сум... BLE ланцюжок спрямований на Linux систему Locomotion PC, яка пов’язана з рухом, камерами, мікроф...
ОпублікувавВідредаговано за допомогою GPT-5.6 LunaЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- Прошивка Unitree G1 EDU до версії 1.5.2, за повідомленнями, уразлива до двох незалежних ланцюжків віддаленого виконання коду з root привілеями: один починається поруч із роботом через Bluetooth, інший доступний із сум...
- BLE ланцюжок спрямований на Linux систему Locomotion PC, яка пов’язана з рухом, камерами, мікрофонами, аудіо та голосовими функціями робота.
- Операторам варто підтвердити в Unitree точну версію виправленої прошивки, ізолювати роботів від ненадійних мереж і людей, обмежити BLE підключення та перевірити пристрої на ознаки компрометації.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Olivier Laflamme’s August 27, 2026 “UniBLEed” disclosure reveal about the two vulnerabilities, CVE-2026-76639 a. Article summary: Laflamme’s “UniBLEed” disclosure described two independent root-RCE chains in Unitree G1 EDU firmware through 1.5.2: a nearby, unauthenticated BLE/Wi‑Fi provisioning attack and a separate network-adjacent path to root. T. Topic tags: general, government, education, general web, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
У серпні 2026 року дослідник безпеки Олів’є Лафламм оприлюднив подробиці двох незалежних ланцюжків атак, які зачіпають прошивку Unitree G1 EDU до версії 1.5.2. Один із них починається з неавторизованого зловмисника в радіусі дії Bluetooth, інший використовує мережеві сервіси робота та функцію бази знань chat_go. Обидва сценарії, за описом дослідників, можуть завершитися отриманням root-доступу до Locomotion PC — бортового комп’ютера, що відповідає за важливі функції робота. 1
5
8
Це суттєво серйозніше, ніж компрометація окремого мобільного застосунку чи Bluetooth-сеансу. Locomotion PC пов’язаний із приводами та пересуванням, камерами, аудіо, мікрофонами й голосовими можливостями. 5
13
CVE-2026-76640: шлях від Bluetooth до root-доступу
BLE-вразливість вирізняється тим, що атакувальнику не потрібно спочатку отримувати доступ до локальної мережі робота. Достатньо опинитися поблизу й взаємодіяти з відкритими функціями GATT — без попереднього спарювання та без облікових даних робота. 5
8
13
Описаний ланцюжок поєднує кілька недоліків:
- хмарний endpoint Unitree, за даними дослідження, давав безплатному обліковому запису змогу відновити AES-128 ключ конкретного G1 без належної перевірки, чи належить робот цьому користувачеві;
8
11
- отримавши такий доступ, зловмисник міг звернутися до захищених BLE-операцій, ввести попередньо узгоджений ключ і запустити резервний процес налаштування Wi-Fi;
- небезпечна обробка даних конфігурації, зокрема змінної в heredoc без лапок, у поєднанні з помилками в BLE- та Wi-Fi-стеку могла привести до довільного виконання команд із root-привілеями.
5
Публічні описи CVE також згадують переповнення буфера під час обробки SSID. Воно могло пошкодити сусідній запис диспетчеризації вказівників на функції, після чого зловмисник отримував можливість передати контрольовані ним дані до system(), що виконувався від імені root. 3
5
Чому важлива вимога фізичної близькості
Атакувальнику потрібно перебувати достатньо близько, щоб обмінюватися даними через Bluetooth. Водночас попередня авторизація, пароль або спарювання можуть не знадобитися. Це змінює профіль ризику для роботів, які використовують на публічних демонстраціях, у лабораторіях, на складах або в інших спільних приміщеннях.
Дослідження також вказує на потенційну здатність до «хробакоподібного» поширення: скомпрометований G1 теоретично міг би шукати та атакувати інші вразливі роботи поблизу. Це опис потенційної можливості ланцюжка, а не підтвердження того, що такий хробак уже працював у реальних умовах. 5
8
Ризик додатково підсилюють попередні дослідження споріднених прошивок Unitree. У них описували виконання команд через шкідливі дані конфігурації Wi-Fi після взаємодії з BLE-інтерфейсом налаштування.
CVE-2026-76639: окремий маршрут через chat_go
CVE-2026-76639 використовує іншу точку входу. NVD описує прошивку G1 EDU до версії 1.5.2 як уразливу до неавторизованого ланцюжка віддаленого виконання коду з root-привілеями для зловмисника, який має доступ до суміжної мережі. Ланцюжок об’єднує три недоліки: відкритий міст WebRTC-to-DDS на TCP-порті 9991, статичний AES-128 ключ із надто широкими правами доступу та path traversal у API завантаження знань chat_go. 1
На високому рівні вразливість обходу шляхів могла дозволити записати шкідливий файл у каталог, дозволений для виконання сервісом bashrunner. Після цього сервіс запускав файл із root-привілеями, перетворюючи помилку розміщення файлів на виконання довільного коду. 1
4
Цей сценарій не залежить від перебування атакувальника поруч із роботом у радіусі Bluetooth. Практичний ризик визначається тим, наскільки доступні мережеві сервіси робота та чи можуть ненадійні пристрої звертатися до них.
Що може отримати зловмисник
Root-доступ до Locomotion PC потенційно відкриває контроль над програмним забезпеченням, підключеним до ключових функцій робота. Йдеться про двигуни та пересування, камери, мікрофони, відтворення аудіо й голосові можливості. 5
13
Тому наслідки можуть бути не лише кібербезпековими, а й фізичними: компрометований робот потенційно можна використати для спостереження, несанкціонованого відтворення звуку або мовлення, зупинки сервісів чи небезпечних рухів. Водночас доступні матеріали підтверджують чутливість уражених систем, але не доводять, що конкретний G1 уже був атакований або що сталася небезпечна реальна подія.
Реакція Unitree та невизначеність із виправленнями
Публічні повідомлення вказують, що Unitree підтвердила проблеми та випустила виправлення. 6 Інші матеріали описують додану в липні 2026 року перевірку відповідності облікового запису та робота.
12 Однак у наданих джерелах немає офіційного повідомлення виробника, яке б чітко пов’язувало кожну CVE з конкретною виправленою версією прошивки G1 EDU.
У матеріалах CVE підтверджений уразливий діапазон — прошивка до версії 1.5.2 включно. 1
5 Точний реліз, який гарантовано усуває всі елементи обох ланцюжків, у доступних рекомендаціях незалежно не підтверджений.
8
Тому операторам не варто автоматично вважати, що невизначене «останнє оновлення» закриває обидві вразливості. Потрібно перевірити встановлену версію та отримати підтвердження безпосередньо від Unitree.
Що робити операторам G1 EDU
- Підтвердити виправлення в Unitree. Запитайте точну версію або версії прошивки, що усувають CVE-2026-76639 і CVE-2026-76640, а потім перевірте версію на кожному роботі.
- Зменшити фізичну доступність. До підтвердження виправлення не залишайте вразливі роботи в місцях, де до них можуть наблизитися ненадійні люди або інші потенційно вразливі G1. За можливості вимкніть BLE-налаштування.
- Сегментувати мережу. Розмістіть роботів в ізольованих мережах із контролем доступу та заблокуйте непотрібні вхідні з’єднання до служб керування, WebRTC/DDS і налаштування.
- Обмежити завантаження файлів. Якщо це можливо, вимкніть або обмежте завантаження бази знань через
chat_go. Також перевірте дозволені дляbashrunnerкаталоги та службові файли на наявність несподіваних змін. - Розслідувати підозрілу активність. Незрозумілу компрометацію слід розглядати як потенційний інцидент із root-доступом: замініть відповідні облікові дані та ключі, перевірте журнали й зміни у файловій системі, а за потреби перевстановіть систему робота з надійного джерела виробника.
Головний висновок UniBLEed полягає в тому, що безпека робота залежить від усього підключеного стека керування. Bluetooth-інтерфейс, перевірка прав у хмарі, скрипт налаштування або функція завантаження даних для AI можуть перетворитися на шлях до системи, яка керує фізичною машиною, якщо межі автентифікації та права виконання не захищені послідовно на всіх рівнях.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Unitree G1 EDU: атака через Bluetooth може відкрити root-доступ до систем керування"?
Прошивка Unitree G1 EDU до версії 1.5.2, за повідомленнями, уразлива до двох незалежних ланцюжків віддаленого виконання коду з root привілеями: один починається поруч із роботом через Bluetooth, інший доступний із сум...
What are the key points to validate first?
Прошивка Unitree G1 EDU до версії 1.5.2, за повідомленнями, уразлива до двох незалежних ланцюжків віддаленого виконання коду з root привілеями: один починається поруч із роботом через Bluetooth, інший доступний із сум... BLE ланцюжок спрямований на Linux систему Locomotion PC, яка пов’язана з рухом, камерами, мікрофонами, аудіо та голосовими функціями робота.
What should I do next in practice?
Операторам варто підтвердити в Unitree точну версію виправленої прошивки, ізолювати роботів від ненадійних мереж і людей, обмежити BLE підключення та перевірити пристрої на ознаки компрометації.
Sources
nvd.nist.govNVD-CVE-2026-76639 - NIST
cyberpress.orgUnitree G1 Humanoid Robot Flaws Enable Unauthenticated Root RCE Over Bluetooth