Тревожные новости. Роботы Unitree отправляют данные в Китай — исследователи

Речь идет о моделях четвероногих роботов Go2 и B2, а также гуманоидов G1 и H1, которые уже применяются в учебных заведениях, лабораториях и даже полиции.

20 сентября 2025 года эксперты Андреас Макрис и Кевин Финистерре обнародовали информацию об уязвимости UniPwn, которая позволяет хакерам получить root-доступ через Bluetooth Low Energy (BLE). Использовав эту слабость, злоумышленники могут создать ботнет из зараженных роботов: одно инфицированное устройство способно распространять атаку на другие Unitree в радиусе действия.

Проблема возникла из-за использования жестко закодированных ключей шифрования в процессе подключения к Wi-Fi через Bluetooth. Ключи попали в открытый доступ, что делает все устройства одинаково уязвимыми. По словам экспертов, такая ошибка открывает путь для массовых атак и утечек данных.

Особое беспокойство вызывает то, что гуманоид G1 каждые пять минут автоматически отправляет данные на серверы в Китае без ведома пользователей. Это может сделать его инструментом кибершпионажа или атак. «Простая атака может заключаться в перезапуске робота, но потенциал вреда гораздо больше», — отметил Андреас Макрис.

Исследователи также раскритиковали Unitree за слабую реакцию на сообщения об уязвимостях, намекая даже на возможную преднамеренность таких решений. Зато 29 сентября компания заявила, что большинство проблем уже исправлено, и пользователи в ближайшее время получат обновление.

Специалисты советуют отключить Bluetooth и использовать только Wi-Fi для взаимодействия с роботами Unitree, пока компания не предоставит полную защиту.

Ситуация подчеркивает: в сфере робототехники прозрачность и кибербезопасность должны быть базовыми стандартами, а не дополнительными опциями.