Unitree мечтает заменить людей на сборке смартфонов, но уязвимости ставят это под сомнение

В Unitree полагают, что гуманоиды и робособаки через несколько лет смогут выполнять тонкую работу в производстве. Компания видит три этапа развития — трюки и боевые приёмы, исполнение команд свободной формы и, наконец, самостоятельное понимание человеческих выражений. Однако параллельно исследователи нашли критическую уязвимость UniPwn в интерфейсе настройки Wi-Fi через BLE у моделей Go2, B2, G1 и H1.

Технически баг позволяет злоумышленнику, используя жёстко запрограммированные ключи и строку unitree, подменить BLE-пакет с SSID и паролем и выполнить код с правами root при попытке робота подключиться к сети. Заражённый робот может автоматически сканировать и компрометировать соседей, образуя ботнет. Unitree получила отчёты от исследователей, но диалог застопорился, и уязвимость раскрыта публично.

————————————————
@AI_FutureNow - IT, технологии, нейросети и бизнес