-
日期: 2025-10-03 | 來源: 自由時報 | 有0人參與評論 | 字體: 小 中 大中國正不斷鞏固在全球機器人技術領導者的地位，號稱是中國機器人龍頭企業的宇樹科技（Unitree Robotics），卻被爆出最新的重大資安漏洞。據報道，宇樹科技的G1人形機器人，每隔5分鍾就會自動向位於中國的伺服器回傳數據，內容包括音訊、視訊以及各種感測器資料，這些都是未經擁有者的同意或告知。
此外，根據《IEEE Spectrum》報道，安全研究人員Andreas Makris和Kevin Finisterre在上個月20日揭露，宇樹科技多款機器人使用的低功耗藍牙（Bluetooth Low Energy, BLE）WiFi配置介面存在一項嚴重的漏洞，可能讓攻擊者取得root等級的控制權限。
值得注意的是，這個漏洞被稱為“UniPwn”，影響宇樹科技的Go2與B2四足機器人，以及G1與H1人形機器人，並具備“蠕蟲化”特性。
所謂“蠕蟲化”，是指一旦某台機器人被感染，就能直接掃描 BLE 范圍內的其他 Unitree 機器人並自動入侵，進而建立一個無需人工幹預即可擴散的機器人僵屍網絡（botnet）。根據《IEEE Spectrum》，這是商業人形機器人平台首次被公開的重大漏洞。
分析師表示，宇樹科技是接單銷售最積極的中國機器人新創公司，號稱在全球銷售機器人的市占達60-70%。近年憑借價格低於競爭對手、容易取得的四足與人形機器人，迅速打入多國實驗室、大學，甚至部分警察單位。
報道指出，宇樹科技的BLE漏洞是如何被利用。簡單來說，宇樹科技機器人與其他機器人一樣，會使用初始的低功耗藍牙（BLE）連線，以協助使用者設定Wi-Fi網絡。盡管BLE有加密，但若黑客使用早已外泄的硬編碼加密金鑰“unitree”，透過這把“通用鑰匙”，即可成為經過驗證的使用者，透過藍牙入侵。
專家點名，中國宇樹科技的人形機器人有重大新漏洞。（擷取自社交媒體）
之後，攻擊者便能注入偽裝成Wi-Fi SSID與密碼的任意程式碼，當機器人嘗試連接該Wi-Fi時，便會在沒有任何驗證的情況下以root權限執行該程式碼。換句話說，原本為便利而設計的功能，卻可能被黑客利用，完全控制機器人。
他指稱，過去也在Unitree Go1機器人發現後門漏洞，到底這些漏洞是刻意設計，還是單純的草率開發，不管哪個答案都很糟糕。此外，Makris也發現，G1人形機器人每隔5分鍾就會自動向位於中國的伺服器回傳數據，這些都未經擁有者同意或告知。
據報道，這2位安全研究人員在今年5月聯系宇樹科技，嘗試“負責任地揭露”這個漏洞。宇樹科技卻直到上個月29日表示，他們已經注意到部分用戶發現了安全漏洞與網絡相關問題，聲稱已完成大部分修復，近期推送更新。- 新聞來源於其它媒體，內容不代表本站立場！
- 馬斯克:整個機器人市場將由特斯拉和中國主導
- 千億湖南女首富,重押人形機器人....
- 大溫一天兩棟民宅起火 一女子慘死
- BC人驚呆了 年底可能要省選和大選
-
- 溫村豪宅"黃金一條街"擬建聯排屋
- 溫村鬧市開了40年繁忙超市關門了
- 11月Cineplex影院上映$3.99 電影
- 溫哥華牙醫診所 提供全面牙科服務
- 預算案連過兩劫 是否大選看下下周
- 央八新劇來襲!童瑤挑梁女主,蔣欣許娣兩人作配,未開播就遭人嫌
-
- 3100萬噸美國大豆!川普這次贏"麻"了
- 預算可能推動加國央行進一步降息
- 加高速重大車禍 校車側翻司機死亡
- 最新!特朗普:我們有針對委內瑞拉的秘密計劃
- 烏遭俄軍襲擊六人死亡 基輔空襲黑海俄石油終端
- 固態電池吹了那麼久 為何遲遲無法上車?
-
- 《雪中悍刀行2》官宣,網友呼吁:留下張若昀,能不能換個武指?
- 鄭麗文下令 黨代表每位"找100人入黨"
- G7結盟對抗中國壟斷,這次"鐵"了心?
- 中國水庫放生野貓「行善」 貓只嚇到跳水溺斃
- 親娘都不待見的《依依向北風》,故事講得再好,終究還是籍籍無名
- 蘭裡地產專家 多年蘭裡地產經驗
-
目前還沒有人發表評論, 大家都在期待您的高見
