Když se hackují roboti: co výzkumníci zveřejnili o chybách ve firmwaru robotů Unitree

Výzkumníci zveřejnili tři hlavní soubory bezpečnostních zjištění o robotech Unitree: skrytý tunel pro vzdálený přístup u robotického psa Go1 (březen 2025), exploit UniPwn přes Bluetooth, který umožňuje převzít root kontrolu nad roboty Go2, B2, G1 a H1 (září 2025), a nehlášenou telemetrii humanoida G1. Na akcích je společnou otázkou, kdo další může robota ovládat.

Tento článek vychází z toho, co uvádějí veřejné záznamy: položky CVE v americké Národní databázi zranitelností (NVD), vlastní bezpečnostní upozornění výzkumníků, dvě práce na arXiv a zpravodajství IEEE Spectrum. Nezabývá se nezveřejněnými ani nepotvrzenými tvrzeními.

Proč se bezpečnost firmwaru robotů liší

Napadený notebook může uniknout data. Napadený robot může totéž, a navíc se může pohybovat. Kráčející roboti nesou kamery, mikrofony, hloubkové senzory a motory a většina z nich se připojuje k Wi-Fi, Bluetooth a cloudovým službám výrobce. Pokud se někdo dostane do softwaru, který řídí motory, přestává jít jen o záležitost IT. Stává se z toho otázka fyzické bezpečnosti.

Systém CVE přiděluje každé veřejně oznámené zranitelnosti identifikátor a v NVD také skóre závažnosti (CVSS) od 0 do 10. Skóre zaznamenává i vektor útoku: zda útočník potřebuje síťový přístup odkudkoli, zda musí být v sousední síti, například v dosahu blízkého rádiového spojení, nebo zda potřebuje fyzický přístup. Tento detail je pro akce důležitý, protože roboti pracují v přeplněných halách plných telefonů cizích lidí.

Tunel pro vzdálený přístup u Go1 (CVE-2025-2894)

NVD popisuje CVE-2025-2894, zveřejněné 28. března 2025, jako nezdokumentovaná zadní vrátka v robotickém psu Unitree Go1. Fungovala prostřednictvím tunelovací služby CloudSail a kdokoli se správným klíčem API, včetně výrobce, mohl získat plný přístup k postiženému robotovi. Položka uvádí verzi firmwaru Go1 2022_05_11_e0d0e617 a skóre 6,6 (střední). Skóre snižuje požadavek na vysoká oprávnění, tedy na vlastnictví tohoto klíče.

Upozornění výzkumníků k zadním vrátkům Go1 vysvětluje, že CloudSail, peer-to-peer tunelovací produkt společnosti Oray, se na palubním počítači robota spouštěl automaticky při startu. Tunelovací služby tohoto druhu jsou určeny k tomu, aby dosáhly na zařízení za firewally a domácími routery. Upozornění uvádí, že to odhalilo robota i síť, ke které byl připojen, aniž by o tom majitel věděl.

Podle časové osy v upozornění byl podezřelý backdoor poprvé nahlášen společnosti Unitree v prosinci 2023. K veřejnému zveřejnění došlo 21. března 2025 a Unitree během několika dnů zneplatnila přístupový token. Výzkumníci tuto opravu označili za neúplnou, protože nový token by v principu mohl stejný kanál znovu otevřít. Navrhují službu vypnout ručně, což vyžaduje přístup do terminálu s výchozím přihlášením robota. Výchozí heslo je samo o sobě slabinou.

UniPwn: z Bluetooth na root u Go2, B2, G1 a H1

V září 2025 zveřejnili výzkumníci Andreas Makris a Kevin Finisterre exploit nazvaný UniPwn. IEEE Spectrum informoval, že se týká čtyřnohých robotů Go2 a B2 a humanoidů G1 a H1. Patří mezi modely, které se na veletrzích a pódiových akcích vyskytují nejčastěji.

Slabina se nachází v rozhraní Bluetooth Low Energy (BLE), které majitelé používají k nastavení Wi-Fi robota. Podle IEEE Spectrum se ověřování spoléhalo na šifrovací klíče pevně zapsané ve firmwaru, takže kdo je získal, mohl kontrolou projít. Poté mohl útočník vložit příkazy do polí s názvem nebo heslem sítě Wi-Fi a robot je spustil s právy roota (plného správce). Časopis také uvedl, že chyba byla šiřitelná jako červ: napadený robot mohl následně nakazit další roboty Unitree v dosahu bezdrátového signálu.

NVD uvádí několik souvisejících položek zveřejněných 26. září 2025:

• CVE-2025-35027: injektáž příkazů prostřednictvím skriptu pro nastavení Wi-Fi, skóre 7,3 (vysoké), uvádí firmware Go2 a B2 do verze 1.1.8 a firmware G1 a H1 do verze 1.4.4.
• CVE-2025-60017: související injektáž příkazů s právy roota prostřednictvím druhého síťového skriptu, skóre 8,2 (vysoké), pro zařízení s firmwarem do 20. září 2025.
• CVE-2025-60250 a CVE-2025-60251, které upozornění výzkumníků popisuje jako obejitou kontrolu ověření přes Bluetooth a pevně zapsané ověřovací tajemství.

Skóre NVD u chyb injektáže příkazů má sousední vektor útoku. Útočník musí být v dosahu Bluetooth nebo místní sítě, nikoli kdekoli na internetu. To omezuje okruh možných útočníků, ale pořadatele akcí to příliš neuklidňuje, protože na veřejné akci je v dosahu kdokoli z publika.

Časová osa zveřejnění a reakce Unitree

Upozornění výzkumníků k CVE-2025-35027 uvádí, že se společností Unitree poprvé navázali kontakt v květnu 2025. V červenci podle upozornění společnost naznačila, že opravy mohou trvat dlouho. Výzkumníci šli s informacemi na veřejnost 20. září 2025. Dodali, že 7. října 2025 potvrdili, že nedávné aktualizace problém neopravily.

IEEE Spectrum citoval prohlášení, které Unitree zveřejnila 29. září 2025. Společnost v něm uvedla, že pracuje na bezpečnosti a síťových problémech, dokončila většinu oprav a brzy vydá aktualizace. Nenašli jsme veřejný přehled po jednotlivých verzích, který by ukazoval, které verze firmwaru opravují které CVE. Pořadatelé by proto neměli předpokládat, že je robot opraven jen proto, že byl nedávno aktualizován. Zeptejte se dodavatele, jaký firmware jednotka používá a co se změnilo.

Telemetrie humanoida G1

Také v září 2025 se dvě práce na arXiv podrobněji zaměřily na G1. V práci The Cybersecurity of a Humanoid Robot Víctor Mayoral-Vilches popisuje proprietární šifrovací schéma spoléhající na statické klíče, které umožnilo dešifrovat konfiguraci robota offline. Práce také uvádí telemetrická spojení, která odesílala data ze senzorů, včetně zvukových, obrazových, prostorových dat a dat o pohonech, na externí servery bez výslovného souhlasu či upozornění uživatele.

Doprovodná práce Cybersecurity AI: Humanoid Robots as Attack Vectors od Mayoral-Vilchese, Makrise a Finisterreho uvádí, že G1 posílal telemetrii na dvě externí adresy IP každých 300 sekund, aniž by o tom informoval operátora. Autoři tvrdí, že to je v rozporu s požadavky GDPR. Jejich práce také ukazuje softwarového agenta spuštěného na napadeném robotovi, který byl použit k zmapování cloudové infrastruktury výrobce.

Platí dvě upozornění. Práce na arXiv jsou předtisky a nemusely projít recenzním řízením. Poznámka o GDPR je vlastní analýzou autorů, nikoli rozhodnutím regulátora. I tak platí, že o datech, která robot na akci shromažďuje, a o tom, kam putují, může být pořadatel povinen podat návštěvníkům informace. Základy shrnuje náš průvodce kamerami, mikrofony a soukromím návštěvníků. Tento článek podává obecné informace, nikoli právní poradenství.

Co zjištění ukazují a co ne

Zveřejněný výzkum ukazuje, že útočníci v bezdrátovém dosahu mohli převzít kontrolu nad několika oblíbenými modely Unitree a že Go1 měl vzdálený tunel, o kterém se majitelé nedozvěděli. Položky CVE ani práce nehlásí žádný útok provedený proti robotovi na skutečné akci a žádnou veřejnou zprávu o něm jsme nenašli.

Zjištění také neznamenají, že jsou jiní výrobci v bezpečí. Ukazují, co nezávislí výzkumníci dosud prozkoumali a zveřejnili. Jiní roboti získali méně veřejné pozornosti, což nic neříká o tom, jak jsou zabezpečeni. Nová pravidla EU v následujících letech uloží připojeným výrobkům více formálních povinností v oblasti bezpečnosti. Náš výklad nařízení o kybernetické odolnosti a směrnice o rádiových zařízeních vysvětluje, co vyžadují a kdy.

Co to znamená pro pořadatele akcí

• Ptejte se na firmware a záplaty. Do zadání zahrňte žádost o verzi firmwaru a prohlášení o tom, jak dodavatel postupuje u zveřejněných zranitelností, jako jsou CVE u Unitree. Náš průvodce co uvést v poptávce u dodavatele robotů ukazuje, kam to zapadá.
• Ptejte se, jak je robot připojen. Zjistěte, zda používá nastavení přes Bluetooth, cloudovou aplikaci, nebo vlastní přístupový bod a zda se nepoužívaná bezdrátová rozhraní během vystoupení vypínají. Síťová opatření předem dohodněte s provozovatelem místa podle kontrolního seznamu pro prostor, napájení a Wi-Fi.
• Nechte situaci pod kontrolou člověka. Operátor, který zůstává u robota, nouzové zastavení na dosah ruky a jasně vymezená bezpečnostní zóna omezují škody způsobené jakýmkoli selháním, ať už je způsobeno softwarem, nebo útokem. Viz bezpečnost na veřejných akcích s roboty.
• Ptejte se, kam data putují. Zeptejte se, zda data z kamery, zvuku nebo telemetrie během vaší akce opouštějí robota a na které servery. Odpověď využijte ve svém prohlášení o ochraně osobních údajů.
• Stránky s modely berte jako výchozí bod. Specifikace, například na stránce Unitree Go2, popisují hardware. Neříkají vám, jak byla konkrétní jednotka nakonfigurována a opravena.

Časté otázky

Které roboty Unitree se týkala zranitelnost UniPwn?

IEEE Spectrum a položky NVD uvádějí čtyřnohé roboty Go2 a B2 a humanoidy G1 a H1. CVE-2025-35027 jmenuje firmware Go2 a B2 do verze 1.1.8 a firmware G1 a H1 do verze 1.4.4. Související položky se týkají zařízení s firmwarem do 20. září 2025. Zeptejte se dodavatele, jaký firmware konkrétní jednotka používá.

Může někdo hacknout robotického psa přes internet?

Záleží na konkrétní chybě. Zranitelnosti UniPwn mají sousední vektor útoku, takže útočník musí být v dosahu Bluetooth nebo místní sítě. Tunel CloudSail u Go1, CVE-2025-2894, umožňoval vzdálený přístup po síti komukoli se správným klíčem API. Na veřejných akcích je snadné být v bezdrátovém dosahu, takže omezení na sousední vektor chrání méně, než by se mohlo zdát.

Opravila společnost Unitree tyto zranitelnosti?

Unitree 29. září 2025 uvedla, že dokončila většinu oprav a vydá aktualizace. Výzkumníci 7. října 2025 uvedli, že nedávné aktualizace problém nevyřešily. Nenašli jsme veřejný seznam přiřazující verze firmwaru k opraveným CVE, proto aktuální stav konkrétního robota ověřte u dodavatele.

Posílá humanoid G1 data na externí servery?

Dva předtisky na arXiv ze září 2025 uvádějí, že zkoumaný G1 posílal telemetrii na externí servery každých 300 sekund, aniž by o tom informoval operátora, a že tato data zahrnovala údaje ze senzorů a o službách. Jde o výzkumná zjištění, nikoli o rozhodnutí regulátora. Pořadatelé by se měli dodavatelů ptát, jaká data robota během akce opouštějí.

Jak článek vznikl: napsala ho redakce humanoid4rent s pomocí AI; každé faktické tvrzení jsme 2026-11-01 ověřili ve zdrojích uvedených níže. Našli jste chybu? Napište na info@humanoid4rent.com.