Zwei kritische Schwachstellen erschüttern den humanoiden Roboter Unitree G1 EDU. Sie ermöglichen die Remote-Ausführung von Code mit Root-Rechten, eine über Bluetooth und eine über das Netzwerk. Für Animationsstudios oder Motion-Capture-Anbieter, die diese Plattformen nutzen, ist das Risiko real: Ein Angreifer könnte die vollständige Kontrolle über die Hardware übernehmen, Produktionen unterbrechen oder sensible Projektdaten stehlen. Die Angriffsfläche ist nicht mehr nur der PC.
Firmware-Audit und Netzwerksegmentierung sind Pflicht 🛡️
Die Bluetooth-Schwachstelle nutzt den Low-Level-Stack ohne Authentifizierung aus, während die Netzwerk-Schwachstelle exponierte Dienste auf Port 22 oder Verwaltungs-APIs angreift. In professionellen Umgebungen erfordert dies eine Überprüfung der Firmware-Version, das Deaktivieren unnötiger Dienste und die Isolierung der Roboter in spezifischen VLANs. Wenn Ihr Workflow von choreografischer Synchronisation oder Hardware-Tests abhängt, kann eine Kompromittierung falsche Befehle einschleusen, Trajektorien verändern oder Anmeldedaten aus dem Produktionsnetzwerk stehlen. Das ist keine Bagatelle.
Dein tanzender Roboter ist jetzt auch Krypto-Miner 🤖
Denn du musstest dir ja nicht nur Sorgen machen, dass der G1 EDU mitten in einem Take auf die Nase fällt. Jetzt, während du diese Kampfsequenz probst, könnte ein Unbekannter seine GPU zum Schürfen von Kryptowährungen nutzen oder deine Motion-Captures ausspionieren. Aber immerhin hast du jetzt die perfekte Ausrede, wenn der Roboter eine Bewegung macht, die nicht im Drehbuch stand: Es war kein Animationsfehler, sondern ein Hacker mit schlechtem Musikgeschmack. Erst die Sicherheit, dann die Choreografie.