Уязвимости человекоподобного робота Unitree G1: риски и необходимость повышения уровня безопасности

Исследователи выявили серьёзные уязвимости в человекоподобном роботе Unitree G1, уже используемом в лабораториях и полицией. Робот может использоваться для скрытого наблюдения и кибератак на сети.

Эксперты по кибербезопасности из Alias Robotics провели аудит G1 и обнаружили, что его Bluetooth с низким энергопотреблением уязвим из-за слабого шифрования. Хакеры могут получить доступ к системе, используя один секретный ключ.

G1 также тайно отправляет данные на серверы в Китае каждые пять минут, а его бортовой компьютер может использоваться для наступательных операций. Метод шифрования внутренних файлов конфигурации одинаков для всех роботов, что делает их уязвимыми при взломе одного устройства.

Исследование подчеркивает необходимость повышения уровня безопасности таких роботов, особенно в чувствительных средах, и требует перехода к адаптивным системам искусственного интеллекта в кибербезопасности. Unitree проигнорировала предупреждения исследователей, и они обнародовали свои выводы.