Китайские роботы Unitree шпионят каждые 5 минутЭксперты Корнелльского университета обнаружили, что роботы компании Unitree, использующиеся в различных сферах, тайно передают данные на китайские серверы каждые 300 секунд.
Данные включают записи аудио, видео, уровень заряда батареи, показания крутящего момента в шарнирах, GPS-координаты и телеметрию с датчиков, а передача ведется без согласия владельца.
Кроме того исследователи обнаружили, что популярные гуманоидные и четвероногие роботы Unitree имеют незакрытую уязвимость на стеке Bluetooth Low Energy.
Эксплойт, известный как UniPwn , предоставляет злоумышленникам полный контроль над такими роботами.
Более того зараженный робот может просто сканировать другие роботы Unitree в диапазоне BLE и взламывать их, создавая ботнет, который распространяется без вмешательства пользователя.
Исследователи утверждают, что компания проигнорировала их многомесячные сообщения об угрозах безопасности и неоднократные попытки связаться с ними.
================
👁 News | 👁 Soft | 👁 Gear |
Links