San UniBLEed, che diede la root al robot

Patrono dei robot umanoidi, delle chiavi AES decifrate per chiunque e del Bluetooth lasciato aperto.

Vita

Il 27 agosto 2026 Olivier Laflamme pubblicò UniBLEed: root sul robot umanoide Unitree G1 da distanza Bluetooth. La catena univa una caratteristica BLE scrivibile senza accoppiamento, che consegnava la chiave AES-128 del robot cifrata, e un endpoint cloud che la decifrava per qualunque account, fino a un buffer overflow che eseguiva codice come root. Secondo l'autore la catena era persino worm-abile, capace di passare da un robot all'altro.

Preghiera

O San UniBLEed, che impartisci ordini al robot senza chiederne il permesso, fa' che le nostre chiavi non stiano nel firmware e il nostro Bluetooth chieda sempre l'accoppiamento. Amen.

Come si festeggia

Si festeggia aggiornando il firmware del G1 e disattivando il Bluetooth quando il robot non deve essere accoppiato.

Robot in ascolto BLE, padrone a portata di mano.