Человекоподобного робота Unitree можно захватить с улицы через Bluetooth Исследователь Оливье Лафламм разобрал Unitree G1 и нашёл две дыры, которые дают root на любом таком роботе — без сопряжения и без пароля. BLE-характеристика принимает запись от любого устройства поблизости, а опкод 0xF2 послушно отдаёт зашифрованный AES-128 ключ. Расшифровать его помогает сам вендор: облачный endpoint Unitree выдаёт ключ по серийному номеру любому аккаунту, не проверяя, владеет ли тот роботом вообще. Дальше — root, а вместе с ним двигатели, камеры, микрофоны и голос. Атака червеподобная: захваченный G1 сам заражает следующего G1 в радиусе действия Bluetooth — около ста метров на открытом пространстве, и так далее по цепочке. Внутри робота также нашлось полтора десятка секретов — ключи AWS Polly, iFlytek, Aliyun, DashScope. Счета за их использование приходят Unitree. Компания отреагировала нормально и закрыла облачную дыру 6 августа. В тот же день Unitree вышла на биржу и подорожала за день на 460%. За полный контроль над любым человекоподобным роботом их линейки исследователю заплатили $5000. _______ Источник | #black_triangle_tg #хроникицифровизации @F_S_C_P ------- Поддержи канал подпиской -------