По информации исследователя в области безопасности Оливье Лафламма, в роботах Unitree G1 EDU найдено две уязвимости, позволяющие осуществить удалённое выполнение кода (RCE) с уровня root. Одна из уязвимостей может быть использована через Bluetooth Low Energy (BLE), а другая — через сеть.
Основные детали уязвимостей
Уязвимости отмечены как CVE-2026-76639 и CVE-2026-76640. Первая уязвимость использует уязвимость обхода каталога в компоненте chat_go, позволяя получить доступ к bashrunner и, соответственно, к Locomotion PC. Вторая уязвимость начинает свою цепочку через Bluetooth и позволяет получить доступ без предварительного сопряжения.
Лафламм также отметил, что в июле 2026 года Unitree исправила проверку облачных аккаунтов, связанных с роботами, но на момент публикации не было подтвержденного обновления прошивки для устранения обнаруженных уязвимостей. Это оставляет владельцев роботов G1 EDU без ясных решений по защите.
Что это значит для владельцев
Согласно исследованиям, облачные сервисы Unitree позволяли обойти авторизацию, что давало возможность злоумышленникам восстановить ключи, связанные с другими устройствами. Это делает систему особенно уязвимой, когда учетные записи не проверяют, действительно ли они принадлежат конкретному роботу.
С учетом того, что Unitree G1 EDU используется в образовательных и исследовательских целях, уязвимости могут представлять серьезную угрозу безопасности. Для пользователей устройств крайне важно обновлять прошивку и внимательно следить за новыми обновлениями от производителя.
Будущее и вероятность исправлений
На данный момент нет официальных данных от Unitree о прошивках, которые должны устранить описанные уязвимости. Ожидается, что компания выпустит обновления, однако сроки и детали остаются неизвестными. Владельцам рекомендуется следить за развитием ситуации и соблюдать осторожность при использовании устройств.