LONDON (IT BOLTWISE) – Ein Sicherheitsforscher hat gezeigt, dass sich ein Unitree G1 EDU-Humanoid über ungepaarten Bluetooth-Zugriff in einen Root-fähigen Zustand bringen lässt. Die Angriffswege führen dabei nicht in eine App, sondern auf den Locomotion PC, der direkt mit Bewegung, Sensorik und Systemdiensten verbunden ist. Für zwei RCE-Ketten wurden zwei CVEs veröffentlicht, während die Fixes laut Zeitplan vor allem cloudseitige Prüfungen betreffen. Unklar bleibt, welche Firmwarestände beim Nutzer wirklich vollständig gepatcht sind.
Der Kern der Meldung wirkt auf den ersten Blick wie ein weiteres IoT-Sicherheitsproblem, doch die technische Ausgangslage unterscheidet sich deutlich: Bei einem Unitree G1 EDU-Humanoid reicht Bluetooth-Nähe offenbar aus, um eine Kette aus Schwachstellen bis hin zur Ausführung von Root-Code anzustoßen. Entscheidend ist, dass der Zugriff nicht nur einen „ferngesteuerten“ Anwendungsprozess trifft, sondern den Locomotion PC erreicht – also den Rechner, der näher an Bewegung, Sensorik und den laufenden Onboard-Diensten arbeitet als typische App- oder UI-Schichten. Damit verschiebt sich das Risiko vom klassischen Geräte- oder Kamerahack hin zu einem Szenario, in dem ein physisch anwesendes System seine Kontrolle über sicherheitskritische Softwareelemente verliert.
Veröffentlicht wurde die Detailanalyse unter dem Namen UniBLEed am 27. August 2026. In der Untersuchung wurden zwei CVEs identifiziert: CVE-2026-76639 und CVE-2026-76640. Beide Pfade zielen laut dem technischen Write-up auf Root Code Execution auf dem Locomotion PC. Die Bluetooth-Komponente startet dabei mit „Proximity statt Ownership“: Ein BLE GATT-Characteristic des Roboters mit der Kennung 0xFFE2 soll Writes akzeptiert haben, ohne dass eine vorherige Kopplung oder ein Pairing erforderlich gewesen wären. Danach spielt die Krypto- und Protokollauslegung eine zentrale Rolle: Ein sogenannter Cleartext-Bootstrap-Opcode gibt offenbar einen AES-128-Schlüssel in einer RSA-umhüllten Antwort zurück. Für Angreifer bedeutet das, dass eine Sicherheitsannahme bricht, die in vielen BLE-Bindings sonst den Einstieg erschwert.
Damit ist der nächste Block der Kette der Part, der aus einem „Designfehler“ einen „Ausführungsfehler“ macht: Laut Analyse decryptet der Cloud-Endpunkt „/device/bindExtData“ den Schlüssel für ein beliebiges, authentifiziertes Unitree-Konto, ohne die Besitzzuordnung anhand der gelieferten Robot-Seriennummer sauber gegenzuprüfen. Das führt zu einer Cross-Account-Wiederverwendbarkeit: Ein Kunde kann demnach Key-Material für den G1 eines anderen Kunden zurückgewinnen. Mit dem so erlangten Schlüssel soll der Angreifer anschließend den authentifizierten BLE-Zustand des Roboters freischalten und wiederum BLE-Kommandos zur WiFi-Provisionierung anstoßen können. Genau in dieser Phase entsteht für Labore und Vorführumgebungen das „Nachbarschaftsrisiko“: Mehrere humanoide Systeme in Funkreichweite reichen als Infrastruktur, um eine orchestrierte Übernahme vorzubereiten.
Der technische Schritt von der Netzversorgung zur Systemsabotage wird in der Darstellung besonders konkret. Für einen WiFi-PSK-ähnlichen Pfad werden 121 Byte beschrieben, die wpa_connect.sh in einen unsicheren manuellen Fallback zwingen sollen. In diesem Fallback kann unescaped Datenmaterial in eine wpa_supplicant-Konfiguration injiziert werden. Sobald der Roboter einen vom Angreifer kontrollierten Hotspot nutzt, lässt sich danach über bereits genannte Helper-Kommandos wie „chat_go“ und „bashrunner“ nach dem beschriebenen Muster auch die Prozessstruktur (process layout) auslesen. Zusätzlich wird ein weiterer Pufferfehler geschildert: Ein separater Write mit 1.050 Byte über ein Feld mit nominell 500 Byte (wifi_ssid) soll den Event-Loop beschädigen und schließlich eine system()-Ausführung als Root auslösen. So entsteht eine lange, aber technisch nachvollziehbare Kette, die weniger auf einzelne „magische“ Schwachstellen setzt als auf das Zusammenspiel aus Authentisierungslücken, Protokolldesign und typischen String-/Buffer-Fehlern.
In der zusammenhängenden Bewertung wird UniBLEed als „wormable“ eingeordnet: Wenn ein G1 kompromittiert ist, kann er demnach versuchen, den gleichen Exploit gegen weitere G1-Systeme in Reichweite zu starten. Interessant ist dabei, dass der Forscher die eigene Ausbreitungsprüfung auf zwei Roboter in einem Raum begrenzt haben will – eine Konstellation, die für Sicherheitsverantwortliche den Unterschied zwischen akademischem Proof und realem „Schwarm“ in Klassenzimmern, Werkstätten oder Demo-Fluren sichtbar macht. Parallel existiert laut den veröffentlichten CVE-Details ein zweiter Netzwerk-naher Pfad unter CVE-2026-76639, der zwar weniger „seltsam“ wirkt, aber ebenso gefährlich bleibt: Eine ungeauthentisierte WebRTC-zu-DDS-Bridge über TCP 9991, ein statischer AES-128-Schlüssel mit schwachen Berechtigungen sowie ein Path-Traversal-Fehler im Chat-Upload-API-Mechanismus sollen kombiniert werden. Damit kann ein Angreifer in ein Verzeichnis schreiben, das von „bashrunner“ als vertrauenswürdig genutzt wird, und anschließend Execution als uid 0 erreichen.
Was die Gegenmaßnahmen angeht, liefert die Timeline zumindest einen Hinweis auf die Schwerpunkte der Behebung: Laut dem Zeitplan in der Disclosure wurden zwischen dem 1. Juli und dem 6. August 2026 cloudseitige Prüfungen nachgezogen, konkret eine Account-zu-Robot-Ownership-Überprüfung für den Key-Recovery-Pfad. Für die beiden beschriebenen RCE-Ketten wurden außerdem Zahlungen im Rahmen einer koordinierten Vergütung genannt; die Darstellung trennt dabei „Bounty“-Zahlen für die Ketten und die Summen, die aus dem gesamten Prozess resultierten. Gleichzeitig bleibt die für Betreiber kritische Frage offen, weil in zugänglichen Herstellerinformationen kein exakt verifiziertes Firmware-Release für die Fehlerbehebung eindeutig benannt gewesen sein soll. Diese Lücke ist nicht kosmetisch: Anders als bei einem Smart Speaker, bei dem ein Sicherheitsproblem vor allem Daten oder Komfort betrifft, kann ein verwundbarer G1 die „Blast Radius“-Logik ins Physische ziehen – ein Gerät kann sich bewegen, beobachten und in Umgebungen interagieren, in denen Menschen und Infrastruktur nahe beieinander sind.
Auf dem Markt ist das Gewicht des Akteurs nicht klein. Berichten zufolge hat das Unternehmen aus Hangzhou den Handel an der Shanghai STAR Market gestartet, mit einer hohen Kursentwicklung am ersten Tag und einer damit verbundenen Marktbewertung, die in der Berichterstattung auf ungefähr 50,7 Mrd. USD beziffert wurde. Die G1-Familie wird außerdem als vergleichsweise „erschwinglich“ für die Humanoid-Klasse eingeordnet: US-Reseller listen den EDU Standard um 43.900 USD, und Forschungsumgebungen wie CSAIL Living Lab und ein Labor an einer US-Universität sollen G1-Systeme im Alltag einsetzen. Der wichtigste Punkt für IT- und Security-Teams: Solche Nutzergruppen brauchen nicht nur Patch-Informationen, sondern auch einen Prozess zur Absicherung, der die reale Firmware-Version, die Cloud-Konfiguration und die Netzwerkpfade gemeinsam betrachtet. In einer Welt, in der KI-gestützte Systeme lernen, handeln und dabei physische Schnittstellen nutzen, ist „nur“ eine App-Schwachstelle selten nur „nur“ eine App-Schwachstelle.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "UniBLEed: Bluetooth-Hack setzt Unitree G1 auf Root-Zugriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "UniBLEed: Bluetooth-Hack setzt Unitree G1 auf Root-Zugriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »UniBLEed: Bluetooth-Hack setzt Unitree G1 auf Root-Zugriff« bei Google Deutschland suchen, bei Bing oder Google News!