Russian OSINT
@Russian_OSINT
Russian OSINT
Фото:
ИБ-исследователь, соавтор научных публикаций по безопасности в области робототехники, а также специалист AI Red Team в HiddenLayerSec Оливье Лафламм (Boschko) анонсировал публикацию в блоге о цепочке уязвимостей в гуманоидном роботе Unitree G1 стоимостью $20 000, которая позволяет неаутентифицированному атакующему получить права root и выполнить произвольный код (RCE) в радиусе действия Bluetooth.
Теперь, когда Unitree провела IPO, где-то на следующей неделе я опубликую свой, вероятно, последний пост в блоге. Я пока ещё не совсем закончил писать 🙃. Это ~3 месяца (~200 ч) исследований, сжатые примерно до 70 минут. Эксплойт 🐛 червеподобный, поэтому если один G1 скомпрометирован, то он выполняет RCE на всех остальных G1 поблизости.
— пишет исследователь.
Эксплойт обладает свойством самораспространения (wormable). Компрометация одного робота позволяет ему автономно атаковать и заражать все остальные Unitree G1, находящиеся поблизости в зоне радиовидимости. Уязвимости прошли процесс ответственного раскрытия (Coordinated Vulnerability Disclosure), производитель выплатил баг-баунти в размере $6700, а найденным проблемам уже присвоены два идентификатора CVE.
Технические подробности могут появиться в ближайшее время.
@Russian_OSINT
В новой статье ИБ-исследователя Оливье Лафламма на Boschko Security Blog появился подробный технический разбор критических уязвимостей в гуманоидном роботе Unitree G1 стоимостью $20 000. Исследование принесло автору вознаграждение в размере $5 000 по программе bug bounty и привело к присвоению двух идентификаторов: CVE-2026-76639 и CVE-2026-76640.
https://boschko.ca/g1-ble-rce/
@Russian_OSINT
https://boschko.ca/g1-ble-rce/ @Russian_OSINT
11 6.6K
Обсуждение 0
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram