世界

UNITREEROBOT HACK：知っておくべきこと

Bluetooth Low Energy（BLE）Wi-Fi構成インターフェイスの重要な脆弱性 Unitreeロボット 攻撃者、セキュリティ研究者によるルートレベルの買収につながる可能性があります 9月20日に開示されました。エクスプロイトは、UnitreeのGO2およびB2四足動物とG1およびH1ヒューマノイドに影響を与えます。脆弱性はワイヤレスであり、結果として生じる影響を受けるプラットフォームへのアクセスが完全であるため、脆弱性は装飾可能になります。 「an感染したロボットは、BLE範囲の他のUnitreeロボットをスキャンして自動的に妥協し、ユーザーの介入なしで広がるロボットボットネットを作成できます。」セキュリティ研究者のアンドレアス・マクリスとケビン・フィニスターによって当初発見されたUNIPWNは、2025年9月20日現在、Unitreeロボットのファームウェアにまだ存在しているいくつかのセキュリティラップスを利用しています。 IEEEスペクトル これは、商業的ヒューマノイドプラットフォームの最初の主要な公共の悪用です。Unitreeロボットのセキュリティ上の欠陥が公開されました多くのロボットと同様に、Unitreeのロボットは初期のBLE接続を使用して、ユーザーがWi-Fiネットワーク接続を簡単に設定できるようにします。ロボットが受け入れるBLEパケットは暗号化されていますが、これらの暗号化キーはハードコードされており、7月にMakrisによってX（以前のTwitter）で公開されました。ロボットはBLEパケットの内容を検証してユーザーが認証されていることを確認しますが、研究者は、認証されたユーザーになるために必要なのは、ハードコーディングされたキーで「Unitree」を暗号化することだけだと言います。検証なしおよびルート特権を使用してコード。「単純な攻撃は、概念の証明として公開したロボットを再起動するだけかもしれません」とマクリスは説明します。 「しかし、攻撃者はもっと洗練されたことをすることができます。ロボットのスタートアップルーチンにトロイの木馬を移植し、ユーザーが知らないうちに新しいファームウェアをインストールする能力を無効にしながら、データを除去することができます。MakrisとFinisterreは、この脆弱性を責任を持って開示するために、5月に最初にUnitreeに連絡しました。ほとんど進歩して何度も何度も進歩した後、Unitreeは7月に研究者への応答を停止し、脆弱性を公開するという決定が下されました。 「私たちは彼らとコミュニケーションをとるいくつかの悪い経験をしました」とマクリスは、彼がUnitreree Go1で発見した以前のバックドアの脆弱性を引用して、私たちに語ります。 「だから私たちは自分自身に尋ねる必要があります。彼らは意図的にこのような脆弱性を導入していますか、それともずさんな開発ですか？両方の答えも同様に悪いです。」 Unitreeはからのコメントのリクエストに応答していません IEEEスペクトル 報道時間の時点。「他のメーカーがそうであるように、Unitreeは、以前のセキュリティ開示と繰り返しのアウトリーチの試みを単に無視してきました」と、Robotics Cybersecurity Company Alias Roboticsの創設者であるVíctorMayoral-Vilches氏は述べています。 「これは、セキュリティ研究者と協力する正しい方法ではありません。」 Mayoral-VilchesはUNIPWNエクスプロイトの公開には関与していませんでしたが、彼は、視覚、空間データを含む可能性のある中国のサーバーへのテレメトリデータの非公開ストリーミングなど、Unitreeロボットに関する他のセキュリティ問題を発見しました。市長ヴィルチは、ロボットが利用可能で手頃な価格であるため、主にユニタリーに焦点を合わせているセキュリティ研究者がUnitreeに焦点を合わせていると説明しています。これにより、研究者がよりアクセスしやすくするだけでなく、セキュリティリスクを認識していない可能性が高い世界中のユーザーによってすでに展開されているため、より関連性が高くなります。たとえば、マクリスは、英国のノッティンガムシャー警察がUnipwnが利用できるUnitree GO2のテストを開始したことを懸念しています。 「私たちは彼らに連絡しようとしましたが、公開する前に彼らに前もって脆弱性を開示したでしょうが、彼らは私たちを無視しました。攻撃者がこれらの警察犬の1つに移植した場合はどうなりますか？」Unitreeロボットを保護する方法短期的には、Mayoral-Vilchesは、Unitreeロボットを使用している人々がロボットを孤立したWi-Fiネットワークに接続し、Bluetooth接続を無効にすることで自分自身を保護できることを示唆しています。 「ロボットをハッキングして、実際に保護する必要があります」と彼は言います。 「これは珍しいことではなく、ロボット工学のセキュリティ研究が非常に重要である理由です。」市長ヴィルチとマクリスはどちらも、基本的にロボットを長期的に安全にするのはUnitreeまでであり、同社はユーザーとセキュリティ研究者に対してはるかに対応する必要があると考えています。しかし、マクリスは次のように述べています。「100％の安全なシステムは決してありません。」市長のヴィルチは同意します。 「ロボットは非常に複雑なシステムであり、保護するための広い攻撃面があり、最先端のヒューマノイドがその複雑さを例示しています。」もちろん、Unitreeは複雑な最先端の4倍とヒューマノイドを提供する唯一の企業ではなく、他のプラットフォームで同様のエクスプロイトが発見される可能性があります（避けられない場合でも）。ここでの潜在的な結果は誇張することはできません。ロボットを引き継いで悪意のある目的に使用できるという考えはすでにSFの策略ですが、商業ロボット業界の評判に対する有名なロボットハックの影響は不明です。ロボット企業は、どのように損害を与えているかにもかかわらず、公共の場でのセキュリティについてほとんど話していません 感知 無担保ロボットの可能性があります。制御されていないロボットは、真の身体的危険になる可能性があります。9月30日から10月2日までソウルで開催されたIEEEヒューマノイド会議で、マイヨーリルチェスはヒューマノイドのサイバーセキュリティに関するワークショップを開催しました。そこでは、ヒューマノイドロボットと攻撃ベクトルとして題した短い（マクリスとフィニスターと共著）を提示します。タイトルにもかかわらず、彼らの意図は問題を誇示することではなく、ロボット奏者（およびロボット工学企業）がセキュリティを真剣に受け止めるよう奨励することであり、それを後付けとして扱うことではありません。市長のヴィルチが指摘しているように、「ロボットは安全な場合にのみ安全です」。サイトの記事からウェブ上の関連記事 #UNITREEROBOT #HACK知っておくべきこと