☝🏻Человекоподобного робота Unitree можно захватить с улицы через Bluetooth Исследователь Оливье Лафламм разобрал Unitree G1 и нашёл две дыры, которые дают root на любом таком роботе — без сопряжения и без пароля. BLE-характеристика принимает запись от любого устройства поблизости, а опкод 0xF2 послушно отдаёт зашифрованный AES-128 ключ. Расшифровать его помогает сам вендор: облачный endpoint Unitree выдаёт ключ по серийному номеру любому аккаунту, не проверяя, владеет ли тот роботом вообще.🤔 Дальше — root, а вместе с ним двигатели, камеры, микрофоны и голос. ☝🏻Атака червеподобная: захваченный G1 сам заражает следующего G1 в радиусе действия Bluetooth — около ста метров на открытом пространстве, и так далее по цепочке.💀 Внутри робота также нашлось полтора десятка секретов — ключи AWS Polly, iFlytek, Aliyun, DashScope. Счета за их использование приходят Unitree.💰 Компания отреагировала нормально и закрыла облачную дыру 6 августа. В тот же день Unitree вышла на биржу и подорожала за день на 460%. ☝🏻☝🏻За полный контроль над любым человекоподобным роботом их линейки исследователю заплатили $5000.🤷🏼♀️ ================ У этого канала есть YouTube👁