Dos fallos críticos sacuden al robot humanoide Unitree G1 EDU. Permiten ejecución remota de código con privilegios de root, uno vía Bluetooth y otro por red. Para estudios de animación o captura de movimiento que usen estas plataformas, el riesgo es real: un atacante podría tomar control total del hardware, interrumpir producciones o filtrar datos sensibles de proyectos. La superficie de ataque ya no es solo el PC.
Auditoría de firmware y segmentación de red obligatoria 🛡️
La vulnerabilidad Bluetooth explota el stack de bajo nivel sin autenticación, mientras que la de red ataca servicios expuestos en el puerto 22 o API de gestión. En entornos profesionales, esto exige revisar la versión de firmware, deshabilitar servicios innecesarios y aislar los robots en VLAN específicas. Si tu flujo de trabajo depende de sincronización coreográfica o pruebas de hardware, un compromiso puede inyectar comandos falsos, alterar trayectorias o robar credenciales de la red de producción. No es un aviso menor.
Tu robot bailarín ahora también hace criptominería 🤖
Porque no solo necesitabas preocuparte de que el G1 EDU se cayera de bruces en medio de un take. Ahora, mientras ensayas esa secuencia de lucha, un desconocido puede estar usando su GPU para minar criptomonedas o espiando tus capturas de movimiento. Eso sí, al menos tendrás la excusa perfecta cuando el robot haga un movimiento que no estaba en el guion: no fue un error de animación, fue un hacker con mal gusto musical. Seguridad primero, coreografía después.