⬇ Scarica il santino: ·
San UniBLEed, che diede la root al robot
Patrono dei robot umanoidi, delle chiavi AES decifrate per chiunque e del Bluetooth lasciato aperto.
Vita
Il 27 agosto 2026 Olivier Laflamme pubblicò UniBLEed: root sul robot umanoide Unitree G1 da distanza Bluetooth. La catena univa una caratteristica BLE scrivibile senza accoppiamento, che consegnava la chiave AES-128 del robot cifrata, e un endpoint cloud che la decifrava per qualunque account, fino a un buffer overflow che eseguiva codice come root. Secondo l'autore la catena era persino worm-abile, capace di passare da un robot all'altro.
Preghiera
O San UniBLEed, che impartisci ordini al robot senza chiederne il permesso, fa' che le nostre chiavi non stiano nel firmware e il nostro Bluetooth chieda sempre l'accoppiamento. Amen.
Come si festeggia
Si festeggia aggiornando il firmware del G1 e disattivando il Bluetooth quando il robot non deve essere accoppiato.
Robot in ascolto BLE, padrone a portata di mano.