Unitree G1 EDU robotlarındaki iki yüksek riskli açıklık root seviyesinde ele geçirme yolunu açıyor

dev.to üzerinde yayımlanan bir güvenlik yazısına göre, yeni açıklanan iki yüksek riskli güvenlik açığı, 1.5.2 sürümüne kadar donanım yazılımı çalıştıran Unitree G1 EDU insansı robotlarını etkiliyor. Açıklıklar CVSS ölçeğinde 8,8 puan alan CVE-2026-76639 ve 7,5 puan alan CVE-2026-76640 olarak takip ediliyor. Her iki güvenlik açığı kaydı da, etkilenen koşullar altında, robot üzerinde root olarak kod çalıştırılmasıyla sonuçlanabilecek saldırı yollarını tanımlıyor.

Neler açıklandı

dev.to özetine göre danışma belgeleri özellikle Unitree'nin kompakt insansı robotunun G1 EDU varyantını, 1.5.2 dahil donanım yazılımını kapsıyor. Sorunun ciddiyeti, tipik bir cihaz ele geçirme olayının ötesine geçiyor; çünkü önemli olan makinenin gerçekte ne olduğu: G1 EDU; kameralar ve derinlik sensörleri, mikrofonlar, Wi-Fi ve Bluetooth radyoları, Linux tabanlı bir işlem yığını, AI hızlandırıcıları, geliştirici API'leri ve SDK'lar, ROS entegrasyonları ile fiziksel motorlar ve eyleyiciler taşıyor. Yazının da belirttiği gibi, bu durum robot güvenliğinin artık IoT, uç nokta, operasyonel teknoloji ve fiziksel güvenlik kaygılarının kesişiminde yer alması anlamına geliyor.

CVE-2026-76639: komşu ağ saldırı yolu

İki puandan yüksek olana sahip ilk açıklık, 8,8 puanla, komşu ağdaki kimliği doğrulanmamış bir saldırganın etkilenen bir robot üzerinde root seviyesinde komut çalıştırmasına imkân tanıyan bir saldırı zincirini kapsıyor. Pratikte bu, internet üzerinden uzaktan hareket eden bir aktörden çok makineyle aynı ağ alanını paylaşan kişileri işaret ediyor.

dev.to gönderisi bundan net bir operasyonel ders çıkarıyor: Deney amaçlı kullanılan robotlara, LAN ya da internet bağlantısına ihtiyaçduydukları gerekçesiyle hassas kurumsal veya kampüs ağlarına geniş erişim verilmemeli. Ağ segmentasyonu temel güvenlik kontrolü haline geliyor.

CVE-2026-76640: Bluetooth ve Wi-Fi provizyonu

7,5 puanlı ikinci güvenlik açığı, Bluetooth Low Energy ve Wi-Fi provizyonuyla ilişkili bileşenlerde yer alıyor. Danışma belgesi root seviyesinde kod çalıştırılmasına yol açabilecek koşulları tanımlıyor ve saldırı vektörü kısa menzilli kablosuz kurulum süreçlerini içerdiğinden, robota fiziksel olarak yakın olmak tehdit modelinin bir parçası.

Bu özellikle insansı robotlar için önemli. dev.to makalesinin belirttiği gibi, bu robotlar genellikle laboratuvarlarda, üniversitelerde, gösterimlerde ve birçok kişinin donanıma doğrudan yaklaşabildiği diğer ortamlarda çalıştırılıyor; dolayısıyla yakınlığa bağlı bir açıklık, raflardaki bir sunucu için olacağından daha kolay görmezden gelinemiyor.

Hangi robotlar gerçekten etkileniyor

Danışma belgeleri Unitree G1 EDU donanım yazılımının 1.5.2 sürümüne kadar olan kısmını tanımlıyor ve bundan daha geniş bir sonuç çıkarılmamalı. dev.to yazarı bu noktada açık: G1, H1, H2 veya R1 gibi diğer Unitree platformları EDU varyantıyla yazılım bileşenleri paylaşıyor olabilir, ancak paylaşılan bileşenler tek başına bu modellerin aynı açıklığı taşıdığını kanıtlamaz. Kesin model ve donanım yazılımı tespiti belirleyici faktördür ve işletmeciler, maruziyet varsaymadan önce her ikisini de doğrulamalıdır.

Robotik ekipleri için adımlar

Yazı, programlanabilir insansı robotlara diğer ağa bağlı ekipmanlara uygulanan güvenlik disiplininin uygulanmasını öneriyor ve pratik bir kontrol listesi sunuyor: kesin robot modelini belirleyin, yüklü donanım yazılımı sürümlerini kaydedin, güncel üretici güvenlik danışma belgelerini inceleyin, robotik ekipmanını gerektiğinde hassas ağlardan yalıtın, Bluetooth ve Wi-Fi arayüzlerine gerçekten ihtiyaç duyulup duyulmadığını sorgulayın, donanım yazılımı ve yazılım sürümlerinin envanterini tutun ve gelecekteki güvenlik güncellemelerini uygulama sorumluluğunu net biçimde atayın.

Neden önemli

İnsansı robotlar genel amaçlı ağa bağlı bilgi işlemle birleşiyor ve bu, her donanım yazılımı sürümünü ve kablosuz arayüzü salt bir mühendislik detayı olmaktan çıkarıp bir güvenlik kararı haline getiriyor. dev.to yazısı bu değişimin satın almaya kadar uzanacağını savunuyor: Bugün yük kapasitesini, serbestlik derecesini, yerleşik işlem gücünü, ROS desteğini ve pil çalışma süresini karşılaştıran alıcılar, satın almadan önce donanım yazılımı destek politikalarını, güncelleme süreçlerini, ağ gereksinimlerini ve güvenlik açığı müdahale prosedürlerini de giderek daha fazla değerlendirmek zorunda kalacak.

Halihazırda G1 EDU birimleri çalıştıran ekipler için atılacak somut adımlar belli: donanım yazılımı sürümünü doğrulayın, üretici danışma belgelerini kontrol edin ve robotu erişmesi gerekmeyen ağlardan yalıtın. İnsansı robotlar araştırma platformlarından ticari kullanıma doğru ilerledikçe, güvenlik açığı yönetimi robot mühendiliğinin kendisinin bir parçası haline geliyor — makineler laboratuvardan çıktıktan sonra sonradan eklenen bir düşünce değil.