量子位
·
宇树机器人被曝漏洞，机器人之间可相互感染，官方火速回应
内容提要
宇树机器人存在严重的无线安全漏洞，黑客可通过BLE接口获取root权限并传播感染。该漏洞影响多款机器人，宇树已成立安全团队修复，但部分用户仍反映问题未解决。
关键要点
-
宇树机器人存在严重的无线安全漏洞，黑客可通过BLE接口获取root权限。
-
该漏洞影响多款宇树机器人，攻击者可实现最高权限控制并传播感染。
-
BLE包虽然加密，但使用的是硬编码在固件中的密钥，攻击者可绕过认证机制。
-
攻击者可以执行重启设备、植入后门、数据窃取等操作，甚至可植入木马。
-
该漏洞具备蠕虫特性，受感染的机器人可自动传播感染。
-
受影响的机器人型号包括Go2、B2、G1、H1等。
-
发现漏洞的研究者与宇树沟通未果，最终公开了漏洞利用工具链UniPwn。
-
宇树已成立安全团队，表示正在修复漏洞并改进权限管理。
-
宇树承诺将采用更先进的技术解决方案以消除漏洞和顾虑。
-
外界对宇树的监督和合作意愿表示欢迎，推动智能机器人安全领域的进步。
延伸解读
漏洞影响的广泛性
宇树机器人的BLE安全漏洞影响了多款型号，包括Go2、B2、G1和H1等。这意味着，使用这些机器人的消费者面临着潜在的安全风险，尤其是在家庭或公共场所中，机器人之间可能会相互感染，形成更大范围的攻击。用户在选择和使用这些产品时，应特别关注其安全性和更新情况。
安全修复的紧迫性
宇树已成立安全团队并承诺进行修复，但部分用户反馈问题仍未解决。随着漏洞的公开，用户对宇树的信任可能受到影响。企业在面对安全漏洞时，及时有效的沟通和修复措施至关重要，以维护用户信心和品牌形象。
外部监督的重要性
宇树在回应中表示欢迎外界的监督与合作，这表明企业在安全问题上的透明度和责任感。与外部专家的合作不仅可以加速漏洞修复，还能推动整个智能机器人行业的安全标准提升。消费者和行业参与者应关注企业在安全方面的努力和进展。
延伸问答
宇树机器人存在什么样的安全漏洞？
宇树机器人存在严重的无线安全漏洞，黑客可以通过BLE接口获取root权限并传播感染。
这个漏洞对用户有什么潜在风险？
攻击者可以重启设备、植入后门、窃取数据，甚至植入木马，形成连锁感染。
哪些型号的宇树机器人受到了影响？
受影响的型号包括Go2、B2、G1、H1等。
宇树公司对此漏洞的回应是什么？
宇树已成立安全团队，表示正在修复漏洞并改进权限管理，承诺提供更安全的产品。
研究人员是如何发现这个漏洞的？
研究人员通过分析发现BLE包使用硬编码密钥，攻击者可以绕过认证机制。
宇树机器人漏洞的传播特性是什么？
该漏洞具备蠕虫特性，受感染的机器人可以自动传播感染给其他设备。
