Робот улыбается, машет рукой и ловко делает сальто.
📽️ Посмотрите сами, выглядит действительно круто.
Однако за безобидной внешностью Unitree G1 скрывается история, больше похожая на сценарий «Черного зеркала».
🎬 Исследователи из Alias Robotics подключили нового гуманоидного робота Unitree G1 в тестовой лаборатории.
Через несколько минут система мониторинга показала странный трафик: устройство отправляло пакеты данных каждые пять минут на серверы в Китае.
«Сначала мы подумали - телеметрия, обычная диагностика, - говорит инженер Лорен Гарсия. -
Но потом поняли: внутри пакетов - аудио, видео и даже координаты суставов»
То есть робот буквально транслировал всё, что видел и слышал, не спрашивая разрешения.
📡 Расследование показало: робот настраивает Wi-Fi через Bluetooth.
Но есть маленькая проблемка: никакой реальной защиты там нет. Один и тот же ключ шифрования используется во всех устройствах.
Только подумайте, вы покупаете робота за тысячи долларов, а кто-то рядом с телефоном и ноутбуком может перехватить подключение и получить полный контроль.
“Один взломанный робот и можно управлять сотнями других,” - говорит специалист по безопасности с позывным Vortex.
🧩 На бумаге Unitree заявляет: “данные защищены Blowfish-шифрованием”.
А по факту защита условная: алгоритм применён в старом, уязвимом режиме, а внутренние ключи легко подбираются.
То есть данные вроде бы зашифрованы, но расшифровать их можно буквально за минуты.
Вот такая видимость защиты.
🕶️ G1 постоянно подключается к интернету: чтобы “получать обновления”, “обмениваться данными”, “улучшать взаимодействие”.
Но в ходе детального анализа выяснилось, что он использует незащищённые соединения: без SSL-проверки и без фильтрации контента.
💬 Проще говоря, кто угодно в той же сети может подменить видеопоток или внедрить вредоносный код.
А теперь представьте, если этот робот стоит в офисе банка, лаборатории, детском саду или даже у вас дома...
🔗 Ссылка на источник
Stay secure and read SecureTechTalks 📚
#роботы #Unitree #взлом #BLE #IoT #cybersecurity #privacy #infosec #AI #SecureTechTalks