Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Due vulnerabilità nei robot umanoidi Unitree G1 EDU permettono a un attaccante di ottenere privilegi root e controllare componenti come motori, telecamera e altoparlante. Una catena parte dal Bluetooth e può potenzialmente trasformare un robot compromesso in un worm capace di attaccarne altri nelle vicinanze.
Il ricercatore di sicurezza informatica Olivier Laflamme ha dettagliato due catene indipendenti di vulnerabilità che colpiscono i robot umanoidi Unitree G1 EDU. Entrambe permettono di eseguire codice in remoto con privilegi root, e una delle attacchi inizia utilizzando Bluetooth Low Energy (BLE) senza richiedere un abbinamento preliminare.
Le vulnerabilità hanno ricevuto gli identificatori CVE-2026-76639 e CVE-2026-76640. Secondo Laflamme, colpiscono i modelli G1 EDU con revisione hardware V1.0 e firmware dalle versioni 1.4.5 a 1.5.2. Il ricercatore afferma di aver riprodotto le vulnerabilità su quattro robot diversi.
La prima catena si basa sul problema CVE-2026-76639 e sfrutta un path traversal nel componente chat_go. Con quest’ultimo, l’attaccante ottiene la possibilità di eseguire codice arbitrario con privilegi root controllando la telecamera, l’altoparlante, i motori e altri componenti chiave del G1. In altre parole, ottenere l’accesso root significa compromettere il robot nel suo complesso.
La seconda catena è legata a CVE-2026-76640 e inizia con l’utilizzo di BLE, il che significa che l’attaccante deve trovarsi vicino al robot. Infatti, il robot accetta inizialmente la richiesta di bootstrap senza abbinamento Bluetooth, anche se per ulteriori interazioni sarà necessario un chiave di autenticazione. Durante i test, Laflamme ha scoperto che questa chiave AES poteva essere ottenuta tramite il servizio cloud di Unitree, che non verificava se il robot apparteneva effettivamente al proprietario dell’account.
Ottenuta la chiave e superata l’autenticazione BLE, il ricercatore è riuscito a costringere il robot a connettersi a un punto di accesso Wi-Fi controllato da lui. Successivamente, attraverso la prima vulnerabilità CVE-2026-76639, ha ottenuto i dati necessari per sfruttare un buffer overflow nel componente BLE. Alla fine, tutto ciò portava all’esecuzione di codice con privilegi root nel Locomotion PC.
Inoltre, il ricercatore ha dimostrato che un tale attacco poteva essere trasformato in una sorta di worm: dopo aver compromesso un G1, quello poteva attaccare automaticamente un altro robot nella portata di BLE. In pratica, Laflamme ha testato la possibilità di auto-propagazione solo su due dispositivi nella stessa stanza.
Secondo Laflamme, a luglio 2026, gli specialisti di Unitree hanno risolto il bug nel servizio cloud che permetteva di richiedere una chiave per un robot estraneo tramite un account arbitrario. Pertanto, al momento della pubblicazione dello studio, la variante di attacco cloud ha smesso di funzionare. Ora, un malintenzionato dovrà ottenere l’accesso all’account associato al G1 EDU di destinazione o avere una chiave AES precedentemente ottenuta.
Lo specialista aggiunge che gli specialisti di Unitree hanno già preparato patch per la maggior parte dei problemi rilevati. Tuttavia, finora l’azienda non ha comunicato se queste correzioni siano state incluse nelle versioni pubbliche del firmware e in quali versioni specifiche siano state risolte le CVE-2026-76639 e CVE-2026-76640. Di conseguenza, rimane incerto se queste patch siano disponibili per gli utenti.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/