Een onderzoek genaamd UniBLEed heeft een reeks beveiligingslekken blootgelegd in de Unitree G1 humanoïde robots. Deze kwetsbaarheden stellen aanvallers binnen Bluetooth-bereik in staat om de volledige controle te verkrijgen over de locomotiecomputer van de robot. Deze computer is verantwoordelijk voor cruciale functies zoals beweging, camera's, luidsprekers en stembediening.

In totaal zijn er twee kwetsbaarheden toegekend, met de identificatienummers CVE-2026-76639 en CVE-2026-76640. De aanvalsreeks, bestaande uit meerdere fasen, maakt gebruik van Bluetooth Low Energy (BLE), Unitree's cloud API, het Wi-Fi provisioning systeem en services die draaien op de Linux-gebaseerde controlomgeving van de robot. De aanvallen zijn succesvol gedemonstreerd op vier Unitree G1 robots.

De meest kritieke aanvalsvector begint met een Bluetooth-service die schrijven toestaat zonder dat een koppeling vereist is. Een aanvaller in de buurt kan een verzoek sturen naar een specifiek GATT-kenmerk om een versleuteld bootstrap-pakket van de robot te ontvangen. Dit pakket bevat gegevens die nodig zijn om de unieke AES-128 encryptiesleutel van de robot te achterhalen, welke oorspronkelijk beschermd is met RSA-encryptie.

Unitree's cloud-eindpunt, bekend als devicebindExtData, ontsleutelde deze gegevens voor elk geauthenticeerd Unitree-account zonder te verifiëren of het account de beoogde robot daadwerkelijk bezat. Dit bood een aanvaller de mogelijkheid om een gratis Unitree-account aan te maken, de versleutelde Bluetooth-respons en het serienummer van een nabije G1 robot te verzamelen. Deze gegevens konden vervolgens naar de cloud API worden gestuurd om de apparaatspecifieke AES-sleutel te verkrijgen. Dit betrof een autorisatiefout, niet een authenticatiefout.

Nadat de AES-sleutel was bemachtigd, konden aanvallers de Bluetooth applicatie-level handshake voltooien en commando's voor Wi-Fi configuratie versturen. De robot kon vervolgens worden gedwongen verbinding te maken met een door de aanvaller gecontroleerde Wi-Fi hotspot, omdat het Wi-Fi setup script onveilig omging met Wi-Fi-gegevens. Door een speciaal geconstrueerd, te lang wachtwoord aan te bieden, kon een aanvaller het script forceren en extra netwerkblokken injecteren in de configuratie.

Vanuit deze netwerkpositie kon een andere kwetsbaarheid in de G1 Bluetooth-server worden uitgebuit. Een Wi-Fi SSID-handler kopieerde inkomende gegevens naar een buffer van 500 bytes zonder de totale hoeveelheid ontvangen gegevens correct te controleren. Een aanvaller kon een payload van 1.050 bytes versturen via één of meerdere Bluetooth-verbindingen, wat leidde tot beschadiging van aangrenzend geheugen in het serverproces. Deze corruptie kon een structuur wijzigen, waardoor het proces een commando als root kon uitvoeren.

Een afzonderlijke keten voor code-uitvoering, CVE-2026-76639, trof de ChatGo AI-service en BashRunner-service van de robot. Aanvallers met toegang tot het interne robotnetwerk konden een path-traversal probleem uitbuiten in de knowledge-upload functie van ChatGPT om bestanden te schrijven naar een directory die door BashRunner werd vertrouwd. Het herstarten van de service zorgde ervoor dat BashRunner het door de aanvaller gemaakte bestand als root uitvoerde. De locomotiecomputer, het doelwit van de aanvallen, draait Linux-services met root-privileges en regelt functies die cruciaal zijn voor een fysieke robot.

De Bluetooth-aanvalsreeks was potentieel wormbaar: een gecompromitteerde G1 kon theoretisch bijdragen aan de verspreiding van dezelfde exploit naar andere kwetsbare robots binnen Bluetooth-bereik. Unitree heeft naar verluidt in juli 2026 een controle op eigendom-binding voor het cloud decryptiepunt geïmplementeerd. Op het moment van publicatie had Unitree naar verluidt patches, inclusief interne oplossingen, beschikbaar voor de meeste of alle gerapporteerde problemen.

Robotbezitters wordt geadviseerd de nieuwste firmware- en mobiele applicatie-updates van de fabrikant toe te passen en robots niet bloot te stellen aan onvertrouwde nabije Bluetooth-apparaten. Tevens wordt aangeraden beheeromgevingen van robots te isoleren van gevoelige bedrijfssystemen.