Unitree G1 EDU Humanoid Robotlarında Təhlükəli Root RCE Boşluqları Aşkar Edildi: Biri Bluetooth Vasitəsilə İşləyir

Kibertəhlükəsizlik tədqiqatçısı Olivier Laflamme Unitree G1 EDU humanoid robotlarında iki kritik root RCE zənciri aşkar edib. Bu boşluqlardan biri Bluetooth Low Energy (BLE) yolu ilə robotun Locomotion PC-sinə root səviyyəli giriş əldə etməyə imkan verir. Aşkarlanan zəifliklər robotların idarəetmə sistemlərinə uzaqdan nəzarəti mümkün edir.

13rose Avqust 28, 2026 2 min read

Baxış: 48

Unitree G1 EDU Humanoid Robotlarında Kritik RCE Boşluqları

Kibertəhlükəsizlik tədqiqatçısı Olivier Laflamme, Unitree G1 EDU humanoid robotlarını hədəf alan iki müstəqil root RCE (Remote Code Execution) zəncirini aşkar edərək ictimaiyyətə açıqlayıb. Bu zəncirlərdən biri Bluetooth Low Energy (BLE) bağlantısı vasitəsilə robotun Locomotion PC-sinə root səviyyəsində tam giriş imkanı yaradır ki, bu da böyük təhlükəsizlik riski daşıyır.

Aşkarlanan Boşluqların Texniki Detalları

Aşkarlanan bu boşluqlar CVE-2026-76639 və CVE-2026-76640 olaraq qeydə alınıb. CVE-2026-76639 şəbəkəyə yaxın olan “chat_go” və “bashrunner” modulları vasitəsilə istismar edilə bilən bir yolu əhatə edir. Digər zəiflik (CVE-2026-76640) isə, mənbəyə əsasən, Bluetooth Low Energy (BLE) kanalı üzərindən işləyir və hücumçulara robotun əsas idarəetmə sisteminə uzaqdan, tam nəzarət əldə etməyə imkan verir.

Potensial Təhlükələr və Nəticələr

Root RCE boşluqları təcavüzkarlara hədəf sistem üzərində tam idarəetməni təmin edir. Unitree G1 EDU robotları kimi mürəkkəb cihazlarda bu, təkcə robotun funksiyalarının pozulmasına deyil, həm də ciddi fiziki təhlükələrə yol aça bilər. Zərərli tərəflər robotu casusluq məqsədləri üçün istifadə edə, şəxsi məlumatları ələ keçirə və ya fiziki mühitdə zərərli hərəkətləri həyata keçirə bilərlər. BLE vasitəsilə RCE imkanı, hücumların daha az müşahidə olunan və qısa məsafədən həyata keçirilə biləcəyi anlamına gəlir ki, bu da riski daha da artırır.

Tövsiyələr və Təhlükəsizlik Tədbirləri

Unitree G1 EDU robotlarının sahibləri və ya bu texnologiyadan istifadə edən təşkilatlar bu cür kritik zəifliklərdən qorunmaq üçün təcili tədbirlər görməlidirlər. İlk növbədə, istehsalçı tərəfindən buraxılan bütün təhlükəsizlik yeniləmələri və yamalar dərhal quraşdırılmalıdır. Bundan əlavə, robotların istifadə edildiyi şəbəkələrin təhlükəsizliyinə xüsusi diqqət yetirilməli, lazımsız portlar bağlanmalı və şifrələr mütəmadi olaraq yenilənməlidir. Ümumilikdə, IoT və robototexnika cihazlarının təhlükəsizliyini təmin etmək üçün mütəmadi auditlər və təhlükəsizlik protokollarına ciddi əməl olunması vacibdir.