Эксперт нашёл две уязвимости в роботах Unitree

Независимый эксперт по кибербезопасности выявил две уязвимости в программном обеспечении и сетевых компонентах роботов Unitree. По его оценке, они позволяют удалённо управлять устройствами и считывать телеметрию.

Дефекты обнаружили в ходе анализа прошивки и открытых сетевых сервисов в последние недели. Тестирование проводилось на образцах, доступных в коммерческой продаже, и затронуло стандартные заводские настройки устройств.

Первая уязвимость описана как недостаточная проверка подлинности в сетевом интерфейсе управления: при доступе к локальной сети робота или к открытому порту возможно отправлять команды, имитирующие управляющие сообщения. Вторая связана с обработкой диагностических и телеметрических данных: данные передаются незашифрованными или хранятся слабо защищёнными ключами, что допускает их перехват и анализ.

По оценке специалиста, сочетание этих проблем позволяет вмешиваться в поведение робота и одновременно получать информацию о его окружении и состоянии.

В первую очередь под угрозой находятся устройства, подключённые к общедоступным или плохо защищённым сетям, а также роботы с заводскими паролями и без обновлённой прошивки. В ряде сценариев для эксплуатации достаточно доступа к той же Wi‑Fi сети или к локальной сети предприятия.

Эксперт направил уведомление производителю и опубликовал технические детали после подтверждения готовности к выпуску исправлений. Unitree начала работу над патчем.

Исследователь рекомендовал временно ограничить сетевой доступ роботов, сменить стандартные пароли, изолировать устройства в отдельной VLAN, применять шифрование трафика при удалённом доступе и проверять наличие обновлений у производителя.

В заявлении исследователя: «Мы обнаружили две слабые точки в ПО, которые в комбинации дают злоумышленнику гораздо больше возможностей, чем каждая по отдельности». Цель публикации — ускорить установку исправлений и повышение мер безопасности.

Unitree разрабатывает мобильных роботов для научных, коммерческих и промышленных задач и ранее выпускала регулярные обновления прошивки и инструменты для удалённой диагностики. Эксперт предложил пересмотреть протоколы аутентификации и шифрования в следующих релизах.