內(nèi)容摘要:據(jù)IEEESpectrum最新報(bào)告,宇樹科技四足機(jī)器人Go2、B2及人形機(jī)器人G1、H1存在名為\UniPwn\的高危漏洞。研究顯示,該漏洞具備蠕蟲傳播特性,受感染的機(jī)器人會(huì)自動(dòng)掃描并攻擊附近其他宇樹機(jī)器人,可能形成大規(guī)模僵尸網(wǎng)絡(luò)。宇樹科技近日在社交平臺(tái)發(fā)表聲明,承認(rèn)收到用戶關(guān)于安全漏洞的反饋,并表示已完成大部分修復(fù)工作,即將推送系統(tǒng)更新。

據(jù)IEEE Spectrum最新報(bào)告,宇樹科技四足機(jī)器人Go2、B2及人形機(jī)器人G1、H1存在名為"UniPwn"的高危漏洞。該漏洞源于藍(lán)牙低功耗Wi-Fi配置接口的多個(gè)安全缺陷,攻擊者可通過無(wú)線方式獲取機(jī)器人完全控制權(quán)限。研究顯示,該漏洞具備蠕蟲傳播特性,受感染的機(jī)器人會(huì)自動(dòng)掃描并攻擊附近其他宇樹機(jī)器人,可能形成大規(guī)模僵尸網(wǎng)絡(luò)。安全研究人員曾嘗試向廠商披露漏洞,但初期未獲及時(shí)響應(yīng)。宇樹科技近日在社交平臺(tái)發(fā)表聲明,承認(rèn)收到用戶關(guān)于安全漏洞的反饋,并表示已完成大部分修復(fù)工作,即將推送系統(tǒng)更新。公司強(qiáng)調(diào)其機(jī)器人默認(rèn)采用離線模式運(yùn)行,僅在使用特定功能時(shí)才需手動(dòng)連接網(wǎng)絡(luò),后續(xù)將進(jìn)一步加強(qiáng)權(quán)限管理機(jī)制。
免責(zé)聲明:以上"宇樹機(jī)器人曝關(guān)鍵安全漏洞 可無(wú)線傳播形成僵尸網(wǎng)絡(luò)"內(nèi)容和圖片來源于網(wǎng)絡(luò),本網(wǎng)站轉(zhuǎn)載僅為傳遞更多行業(yè)信息和交流之目的,著作權(quán)屬原創(chuàng)者所有,如有版權(quán)問題請(qǐng)聯(lián)系網(wǎng)站管理員刪除。