Исследователи безопасности говорят, что g1 -гуманоидные роботы тайно отправляют информацию в Китай и могут быть легко взломанными

Исследователи обнаружили серьезные недостатки безопасности с Humbot Robot Unite G1, машиной, которая уже используется в лабораториях и некоторых полицейских управлениях. Они обнаружили, что G1 может использоваться для скрытого наблюдения и потенциально может запустить полномасштабную кибератаку в сетях.

Это звучит как кошмары научной фантастики, роботов, которые тайно шпионит за вами и могут контролироваться отдаленными хакерами. Тем не менее, проблема реальна, так как эти типы роботов становятся все более распространенными в домах, предприятиях, Критическая инфраструктура и общественные местаПолем

Когда роботы уходят

В новом исследовании доступный на arxiv Предварительный сервер, эксперты по кибербезопасности из Alias Robotics описывают, как они провели цифровой аудит на G1, обратно информируя свое внутреннее программное обеспечение и подслушивая свои внутренние сообщения для выявления критических недостатков.

Одним из самых серьезных недостатков была настройка Bluetooth с низкой энергией (BLE) для подключения к Wi-Fi, системе, используемой многими потребительскими роботами. Исследование показало, что шифрование, защищающее этот процесс, было невероятно слабым и легко сломано. Он опирается на единый, секретный цифровой ключ, спрятанный внутри каждого робота Unitree, и просто шифровать слово «единица» с жестким кодированным ключом было достаточно, чтобы обойти безопасность и контроль над всей системой робота. Это означает, что хакер может легко взять его на себя и внедрить вредоносные команды, чтобы сбить его или заставить его атаковать другие устройства.

В равной степени связано с тем, что G1 действует как троянская лошадь, тайно и постоянно отправляя данные на серверы в Китае каждые пять минут, не зная об этом пользователям. Команда также показала, что встроенный компьютер G1 может быть перепрофилен для наступательных операций. Кроме того, пользовательский метод шифрования робота для защиты его внутренних файлов конфигурации принципиально ошибочен, потому что он использует простой статический ключ, который одинаков для каждого робота. Поэтому, если хакер смог сломать замок на одного робота, они могли бы сломать замки на всех из них.

В исследовании подчеркивается насущная необходимость повышения безопасности гуманоидных роботов, особенно тех, которые используются в конфиденциальных средах. Как прокомментируют исследователи в своей статье, это будет включать в себя серьезные изменения в том, как мы думаем о безопасности. «Наши результаты показывают, что защита гуманоидных роботов требует фундаментальных сдвигов парадигмы в сторону адаптивных средств искусственных технологий кибербезопасности, способных решать уникальные проблемы, присущие системам физической конвергенции».

Исследователи попытались предупредить Unitree о недостатках, но после некоторой первоначальной связи они перестали получать ответы от компании. Поэтому они решили стать публично со своими выводами.

© 2025 Science X Network