Andreas Makris

Uma backdoor oculta e persistente fornece acesso remoto, não autenticado ou fracamente autenticado, a funcionalidades privilegiadas. Esta backdoor não é documentada, não pode ser desativada através das configurações do usuário e persiste após a redefinição de fábrica e atualizações comuns de firmware.

O firmware contém credenciais administrativas codificadas (hardcoded) incorporadas na imagem. Essas credenciais são idênticas em todos os dispositivos e não podem ser modificadas ou removidas pelos usuários finais, permitindo o acesso não autorizado às interfaces de gerenciamento do dispositivo.

O broker MQTT incorporado está configurado para permitir conexões anônimas e carece de Listas de Controle de Acesso (ACLs) de leitura ou gravação em nível de tópico. Isso permite que qualquer host na mesma rede se inscreva em tópicos de telemetria sensíveis ou publique mensagens de controle diretamente para o robô sem qualquer autenticação ou autorização.

Múltiplos produtos robóticos Unitree que compartilham um firmware comum contêm uma vulnerabilidade de injeção de comandos. Um atacante pode injetar uma string maliciosa durante a configuração do Wi-Fi via um módulo BLE e, em seguida, acionar a reinicialização do serviço Wi-Fi. Isso permite que o atacante execute comandos como root através do script shell `wpa supplicant restart.sh`. A vulnerabilidade afeta dispositivos que utilizam firmware derivado da base de código MIT Cheetah, incluindo os ramos G1 (humanoide) e Go2 (quadrúpede).

The issue concerns an undocumented backdoor in the robotic device. This backdoor allows the manufacturer and anyone with the correct API key to gain complete remote control over the device using the CloudSail remote access service.