文章总结： 宇树G1人形机器人被曝严重漏洞链UniBLEed，攻击者可在蓝牙范围内完全控制机器人并获Root权限，涉及CVE-2026-76639和CVE-2026-76640，具备蠕虫化传播能力。漏洞源于蓝牙服务、云端API授权缺陷及Wi-Fi配置脚本不安全操作。厂商已修复，建议用户及时更新固件并隔离网络。 综合评分： 85 文章分类： 漏洞分析,漏洞预警,IoT安全,恶意软件

神漏洞！近距离劫持人形机器人实现完全控制，还能“人传人”感染

安全内参

2026年9月2日 17:47 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关注我们

带你读懂网络安全

研究员发现宇树 G1 人形机器人存在一组严重漏洞，可利用在十余米的蓝牙范围内完全控制机器人，执行监控、运动等任意操作；

这组漏洞还具备“蠕虫”特性，可在机器人之间自传播感染，宇树官方目前已修复相关漏洞。

前情回顾·漏洞威胁态势

• 史上最严重的汽车漏洞？数百万辆车可被任意解锁、追踪甚至驾驶中熄火
• 国内知名送餐机器人曝安全漏洞：可监控机器人 任意修改任务
• 研究员发现5G网络安全漏洞：可实时嗅探流量、拒绝服务、网络降级
• 主流智能公交系统曝严重漏洞：攻击者可远程操控车辆

注：本文报道的漏洞已得到修复。

安全内参9月2日消息，宇树（Unitree）G1人形机器人被曝存在一条严重漏洞利用链。攻击者只要处于蓝牙通信范围内，就可能借此完全控制机器人，并在负责运动控制的计算机获得Root权限代码执行能力。该计算机同时控制机器人的运动、摄像头、扬声器、语音功能和其他外设。

这项名为“UniBLEed”的研究揭示了一条多阶段攻击链，涉及低功耗蓝牙（BLE）、宇树云端API、Wi-Fi配置系统，以及运行在机器人Linux控制环境中的多项服务。

黑客如何控制宇树G1机器人？

此次攻击被分配了CVE-2026-76639和CVE-2026-76640。据报道，研究人员已在4台宇树G1机器人上复现相关攻击。

其中最严重的一条攻击链，始于一个无需蓝牙配对即可接受写入操作的蓝牙服务。附近设备可以向标识为0xFFE2的GATT特征发送明文请求，并从机器人获取加密的引导程序包。

图：该漏洞将宇树原本用于合法解密和绑定的接口变成了一个解密预言机，使附近任意机器人都可能受到攻击

该程序包包含恢复机器人唯一AES-128加密密钥所需的数据。不过，这一密钥最初受到RSA加密保护。

问题在于，宇树云端的devicebindExtData接口会为任何已通过身份验证的宇树账号解密这份数据，却不会验证该账号是否拥有目标机器人。

因此，攻击者只需注册或使用一个免费的宇树账号，从附近的G1获取加密蓝牙响应和机器人序列号，再将这些数据提交给云端API，就能获得该机器人专属的AES密钥。

这并非身份验证机制遭到绕过，而是授权机制存在缺陷。API接受了合法用户账号，却没有验证账号与目标机器人之间的所有权关系。

图：通过BLE中的BSS缓冲区溢出利用btgatt-server实现Root权限代码执行

拿到AES密钥后，攻击者就能完成G1的蓝牙应用层握手，并向机器人发送Wi-Fi配置命令。研究人员发现，G1的Wi-Fi配置脚本在处理Wi-Fi凭据时存在不安全操作。

攻击者只需提供经过特殊构造的超长密码，就能迫使脚本进入手动配置流程，并向生成的wpa_supplicant配置中注入额外的网络配置块。这样一来，机器人就会被诱使连接到攻击者控制的Wi-Fi热点。

取得这一网络位置后，攻击者还可以利用G1蓝牙服务器中的另一处漏洞。该服务器的Wi-Fi SSID处理程序会把输入数据复制到一个500字节的缓冲区，却没有正确检查实际接收的数据总量。攻击者可以通过一次或多次蓝牙连接发送1050字节的载荷，使服务器进程中的相邻内存遭到破坏。

Boschko的研究称，这种内存破坏能够篡改事件循环的清理结构，进而导致进程以Root权限通过system()调用执行命令。

第二种完全控制机器人的方法

另一条独立的Root权限代码执行攻击链，即CVE-2026-76639，影响G1的ChatGo AI服务和BashRunner服务。

图：通过AI服务chat_go的路径遍历进入bashrunner执行流程，实现Root权限代码执行

攻击者只要能访问机器人的内部网络，就可以利用ChatGo知识上传功能中的路径遍历漏洞，将文件写入BashRunner信任的目录。随后重启相关服务，BashRunner就会以Root权限执行攻击者创建的文件。

这一漏洞的影响尤为严重，因为目标机器人的运动控制计算机运行着多个拥有Root权限的Linux服务，并负责控制实体机器人的关键功能。一旦遭到入侵，攻击者不仅能执行代码，还可能进一步影响机器人的实际运行。

还支持蠕虫化“人传人”攻击

研究人员还警告称，蓝牙攻击链可能具备“蠕虫化”能力。理论上，一台遭入侵的G1可以利用相同漏洞，在蓝牙通信范围内继续攻击其他存在漏洞的机器人，从而扩大攻击范围。

据报道，宇树已于2026年7月在云端解密接口中加入机器人所有权绑定检查，时间早于相关漏洞公开披露。研究人员表示，截至研究发布时，宇树已经针对大多数甚至全部报告的问题部署了补丁，其中包括内部修复措施。

机器人用户应及时安装厂商发布的最新固件和移动应用更新，避免让机器人暴露在不受信任的附近蓝牙设备环境中。同时，应将机器人管理网络与企业敏感系统进行隔离，以降低机器人遭入侵后进一步影响其他关键系统的风险。

参考资料：bleepingcomputer.com

推荐阅读

• 网安智库平台长期招聘兼职研究员
• 欢迎加入“安全内参热点讨论群”

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全内参 《神漏洞！近距离劫持人形机器人实现完全控制，还能“人传人”感染》