DoNews9月30日消息，據(jù)外媒報(bào)道，宇樹科技 (Unitree) 旗下 Go2、B2 四足機(jī)器人及 G1、H1 人形機(jī)器人存在名為“UniPwn”的關(guān)鍵安全漏洞。該漏洞源于藍(lán)牙低功耗 (BLE) Wi-Fi 配置接口的多項(xiàng)安全缺陷，包括硬編碼加密密鑰、身份驗(yàn)證繞過(guò)和命令注入漏洞，攻擊者可通過(guò)無(wú)線方式獲得機(jī)器人的完全 root 權(quán)限。
更令人擔(dān)憂的是，該漏洞具有“蠕蟲”特性，被感染的機(jī)器人能夠自動(dòng)掃描并感染附近藍(lán)牙范圍內(nèi)的其他宇樹機(jī)器人，形成自動(dòng)傳播的機(jī)器人僵尸網(wǎng)絡(luò)。研究人員此前曾嘗試負(fù)責(zé)任地向宇樹科技披露該漏洞，但公司反應(yīng)遲緩。
宇樹科技于 9 月 29 日在 X 上發(fā)布聲明稱，已經(jīng)注意到，一些用戶在使用其機(jī)器人產(chǎn)品時(shí)發(fā)現(xiàn)了安全漏洞和網(wǎng)絡(luò)相關(guān)問(wèn)題。公司立即開始解決這些問(wèn)題，目前已完成大部分修復(fù)工作，將在不久后推送更新。
宇樹科技表示，默認(rèn)情況下，其機(jī)器人產(chǎn)品設(shè)計(jì)用于離線使用，不會(huì)連接到互聯(lián)網(wǎng)。只有當(dāng)客戶需要部分功能時(shí)，才需要手動(dòng)配置并授權(quán)機(jī)器人連接互聯(lián)網(wǎng)。
在連接網(wǎng)絡(luò)后，機(jī)器人的序列號(hào)、健康狀態(tài)等基本產(chǎn)品信息可能會(huì)被發(fā)送到服務(wù)器，這與智能手機(jī)等電子設(shè)備的運(yùn)行方式類似。公司將繼續(xù)改進(jìn)權(quán)限管理，以盡可能減少潛在誤解。
