Роботы Unitree оказались подвержены «зомби-вирусу» из-за уязвимости в Bluetooth

Портал IEEE Spectrum рассказал, что эксперты по кибербезопасности обнаружили уязвимость в роботах Unitree, позволяющую хакерам полностью контролировать их. Проблема, известная как UniPwn, затрагивает модели Go2, B2, G1 и H1 и может распространяться через Bluetooth, создавая ботнет из роботов, среди которых робособаки и гуманоиды.Исследователи Андреас Макрис и Кевин Финистерре обнаружили уязвимость в мае 2025 года, но Unitree до сих пор её не устранила. Проблема заключается в фиксированных ключах безопасности Bluetooth, которые злоумышленники могут использовать для обмана роботов, заставляя их выполнять команды, такие как запуск скрытых программ или кража данных. Злоумышленники могут воспользоваться механизмом аутентификации робота, зашифровав строку unitree указанными ключами, чтобы хакер выглядел как авторизованный пользователь. После подключения робот выполняет произвольный код, встроенный в SSID и пароль Wi-Fi, без дополнительной проверки. Сообщается, что Unitree игнорировала предыдущие сообщения о проблемах с безопасностью и не реагирует на текущие запросы. Причём дело не просто в уязвимости, а в том, что роботы могут буквально заражать друг друга, поэтому специалисты назвали эту ситуацию «зомби-вирусом». Заражённый робот может также подключиться к «собратьям», сканируя возможности сопряжения по Bluetooth, «и автоматически скомпрометировать их, создав ботнет из роботов, который будет распространяться без вмешательства пользователя»....

Роботы Unitree оказались подвержены «зомби-вирусу» из-за уязвимости в Bluetooth

Сообщает www.ferra.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Что нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePoint 16:28, 13 Авг Что нужно знать об уязвимости, эксплуатируемой на серверах Microsoft SharePoint Компания Microsoft выпустила экстренное исправление , закрывающее уязвимость в широко используемом программном обеспечении Microsoft SharePoint, которую хакеры использовали для совершения масштабных атак на предприятия и, по крайней мере, некоторые ...

Металлообработка новой эры: лазеры, роботы и 3D-печать 04:28, 14 Авг Металлообработка новой эры: лазеры, роботы и 3D-печать Автоматизация производства - важнейший тренд развития промышленности. Передовые технологии, такие как робототехника и искусственный интеллект, открывают совершенно новые возможности для оптимизации бизнес-процессов. Особенно актуальна модернизация д...

НДУ ВШЭ створыць сістэму ацэнкі традыцыйных каштоўнасцяў у студэнтаў 20:20, 20 Авг НДУ ВШЭ створыць сістэму ацэнкі традыцыйных каштоўнасцяў у студэнтаў Навукова-даследчы інстытут у канцы ліпеня выйграў тэндэр ў 10 млн рублёў на распрацоўку сістэмы ацэнкі прыняцця традыцыйных каштоўнасцяў студэнтамі. Ад распрацоўкі чакаюць, што яна дапаможа ўмацаваць духоўна-маральны падмурак грамадства і дапамагчы ...

IFA 2025: Roborock представил первые в мире роботы-газонокосилки 03:28, 08 Сен IFA 2025: Roborock представил первые в мире роботы-газонокосилки Компания Roborock широко известна своей линейкой роботизированных пылесосов, в которую входит все — от премиального Qrevo Curv до инновационного Saros Z70 с роботизированной рукой wild. Новая модель Qrevo Curv 2 была представлена на выставке IFA 202...

Аляксандр Мілонаў загінуў падчас службы ў зоне спецаперацыі службы в зоне спецоперации 20:19, 20 Авг Аляксандр Мілонаў загінуў падчас службы ў зоне спецаперацыі службы в зоне спецоперации У сям'і дэпутата Дзярждумы Віталя Мілонава адбылася трагедыя — яго родны брат Аляксандр загінуў падчас службы ў зоне адмысловай ваеннай аперацыі. Ён адправіўся добраахвотнікам у Луганскую Народную Рэспубліку, адкуль жывым ужо не вярнуўся. Падрабязна...

LG представит новые роботы-пылесосы и вертикальные модели на IFA 2025 03:28, 30 Авг LG представит новые роботы-пылесосы и вертикальные модели на IFA 2025 На выставке IFA 2025 в Берлине компания LG Electronics покажет четыре новых решения для уборки дома. В линейку войдут моющий робот-пылесос с функцией пара, робот-пылесос со встроенной станцией, вертикальный пылесос с технологией Micro Cyclone и моде...

Почему для Apple важно, чтобы iPhone, iPad и Mac собирали роботы 19:28, 02 Сен Почему для Apple важно, чтобы iPhone, iPad и Mac собирали роботы Apple меняет правила игры — теперь без полной автоматизации ни один поставщик не получит контракт на производство iPhone, iPad, Mac или Apple Watch. Если раньше роботизация была желательной, то теперь это обязательное условие, утверждают источники D...

Роботы будущего будут ходить только на двух ногах: факты, от которых не отвертеться 22:28, 13 Сен Роботы будущего будут ходить только на двух ногах: факты, от которых не отвертеться Будущее стоит за двуногими роботами, и этому есть доказательства Прямо сейчас роботы с двумя ногами выходят из лабораторий и готовятся занять место рядом с человеком. Они уже не выглядят как забавные прототипы для выставок — это сложные машины, кото...

10:28, 02 Окт Дети оказались в опасности из-за «бага» в Facebook Messenger Kids Messenger Kids создан специально для общения детей младше 13 лет, но ошибка позволяла незнакомцам вести с ними переписку. Главной особенностью Facebook Messenger Kids была возможность «родительского контроля». Взрослые могли устанавливат...

14:28, 30 Сен Ноутбучные RTX 50 оказались на 50% медленнее десктопных по итогам сравнительного теста В одном из выпусков на YouTube-канале Hardware Canucks продемонстрировали, как показывают себя в играх и рабочих программах RTX 5050, 5060, 5070, 5070 Ti, 5080 и 5090. Тестировались модели как для ноутбуков, так и для настольных компьютеров. Многие ...

07:28, 18 Авг 5 теорий заговора, которые звучали как бред, но оказались правдой Некоторые бредовые теории заговора оказались правдой, и этому есть неопровержимые доказательства Я всегда относился к теориям заговора с долей скепсиса (и это нормально!), но иногда реальность преподносит такие сюрпризы, что невольно начинаешь сомне...

18:28, 16 Сен Apple представила более продвинутую замену Bluetooth Компания Apple планирует обойти ограничения технологии Bluetooth, представив инновационный беспроводной протокол вместе с линейкой iPhone 17. Нововведение под названием Spatial Relay Audio-Visual Sync (SPR AVS) предназначено для передачи аудио без и...

07:28, 03 Окт Nothing Ear 3 оказались хуже наушников Huawei, Samsung и Soundcore по аналогичной цене В одном из выпусков на YouTube-канале "Польза NET" протестировали новые беспроводные Nothing Ear (3) и рассказали, стоит ли их сейчас покупать. В комплекте с Nothing Ear (3) идут краткое руководство, сами наушники, кабель для зарядки, комплект амбуш...

06:28, 23 Сен ЦБ вливает миллиарды в доллар: Деньги россиян оказались в офшорных счетах? Как попытка «нахимичить» с рублем спасет экономику РФ? Начиная с 10 марта, ЦБ стал вливать миллиарды рублей из Фонда национального благосостояния для поддержания валютного курса на внутреннем рынке. Это делается для того, чтобы поддержат...

23:28, 20 Авг Оплату Айфоном через Bluetooth от Сбера показали на видео После того как Apple Pay в России приказал долго жить, владельцев iPhone очень легко можно узнать в магазинах. Пока пользователи Android просто прикладывают свои устройства к терминалам оплаты и счастливые уходят домой с заветными покупками, те, кто...

10:28, 15 Сен «Легкие» деньги и пустые головы: Российские биржевые спекулянты оказались по уши в долгах Попытки подзаработать на бирже обернулись миллионными долгами. Несмотря на громкие голоса отдельных людей и материалы СМИ, на большую часть населения России кризис пока существенного влияния не оказал: массовых увольнений нет, зарплаты платятся. Одн...

04:28, 25 Сен Пользователи Honor FlyPods Lite жалуются на дефекты Bluetooth-соединения Гарнитура, которую МТС дарит покупателям, «прославилась» неудобной формой и конструктивными недостатками. После выхода беспроводных наушников Apple AirPods, производители в спешном порядке начали разрабатывать свои аналоги, которые чем-т...

12:28, 23 Сен Грузоперевозчиков «спасла» коррупция — деньги на закупку устройств Платон оказались на британских офшорах? Дальнобойщики остаются без работы. Многие грузоперевозчики столкнулись с серьёзной проблемой, которая парализует их работу. Так, на территории Сибири владельцы большегрузов не могут обновить бортовые устройства Платон. Нехватка бортовых устройств мо...

18:28, 08 Окт Когда связи нет: в «Делимобиле» заработало управление автомобилем в аренде через Bluetooth Команда каршеринга «Делимобиль» (компания «Каршеринг Руссия») сообщила о запуске полезного нововведения. Пользователи теперь могут управлять автомобилем через Bluetooth после начала аренды. Как сообщили в пресс-службе, компан...

18:28, 30 Авг В Windows 11 улучшится качество звука в Bluetooth-гарнитурах во время голосовых звонков Microsoft анонсировала новую функцию для Windows 11, которая решит давнюю проблему с падением качества звука в Bluetooth-гарнитурах при активации микрофона для голосовых звонков. Для этого в системе появится «сверхширокополосное стерео» (super wideb...

16:28, 01 Окт Выбираем Bluetooth-колонку с мощным звуком, защитой от воды и по адекватной цене Tronsmart устроила большую распродажу, поэтому торопитесь Портативные колонки — это уже давным-давно не роскошь. Теперь это такая же базовая вещь, как телевизор. Причем в какой-то момент стало нормой иметь не одну, а сразу несколько колонок. Ну, а ч...

14:28, 04 Сен Цифра дня: сколько владельцев iPhone воспользовались Bluetooth-аналогом Apple Pay от Сбера 1.6 млн владельцев iPhone установили "Вжух" от Сбера С 25 августа владельцы iPhone вновь получили возможность оплачивать покупки смартфоном. Для этого Сбер запустил сервис «Вжух», который работает на базе технологии Bluetooth Low Energy. За короткое...

06:28, 31 Авг Социализм или социал-капитализм – Мировые державы оказались на распутье перед выходом из мирового кризиса Эволюция государственного строя — необходимое решение ради будущего процветания. В 2020 году мировая экономика оказалась в тяжёлом положении. Нынешняя система показала свою несостоятельность. Теперь наиболее вероятны два пути развития. Первый ...

13:28, 01 Сен В Windows 11 появилась поддержка Bluetooth LE Audio для более качественного звука во время звонков Компания Microsoft внедрила в Windows 11 поддержку Bluetooth LE Audio, улучшив качество беспроводного звука и снижая задержку при звонках и воспроизведении музыки. Обновление доступно в версии 22H2 и выше. Оно также добавляет возможность использован...

22:28, 26 Авг Альфа-Банк готовит новое приложение для iPhone с поддержкой бесконтактных платежей через Bluetooth Альфа-банк готовит важное нововведение для владельцев iPhone. В новой версии мобильного приложения появится бесконтактная оплата через Bluetooth Low Energy (BLE). Это альтернатива привычной технологии NFC, которую активно использовали в Apple Pay, н...

04:28, 26 Сен В «Светофоре» я задержалась у полок с кухонной утварью. Цены оказались вполне разумными - показываю, что нужно обязательно купить В «Светофоре» я задержалась у полок с кухонной утварью. Цены оказались вполне разумными - показываю, что нужно обязательно купить Заход в «Светофор» иногда напоминает небольшую экспедицию. Можно выйти с парой ненужных мелочей, а можно найти именно т...

14:28, 29 Авг Зачем новый Сбербанк Онлайн на iPhone просит разрешение на поиск устройств через Bluetooth и насколько это безопасно Накануне Сбер выпустил новую версию своего фирменного приложения, которое получило название «Активы Онлайн». Скачать его в App Store уже не получится, однако в отделениях банка сотрудники вам его с удовольствием установят. Свежая программа нужна не ...