
近日,有部分博主发布文章称,在2022年的GeekPwn赛事中,他们曾演示宇树机器狗GO1存在一个可被远程劫持的安全漏洞,并表示当时已尝试以负责任的方式将问题反馈给宇树科技,但未获得回应。
此外,这些博主还提到,2023年7月,参赛人员再次利用UWB模块数据包的设计缺陷,成功对GO1设备实施了控制劫持,这一情况引发了外界对机器人安全性的广泛关注。
对此,宇树科技作出回应,确认相关安全漏洞确实存在,并已全面停用涉及的第三方服务功能。
据该公司介绍,黑客通过非法手段获取了GO1所使用的第三方云隧道服务的管理密钥,并借助该密钥以高权限访问用户设备,进行数据和程序的篡改,从而实现对设备的操控,并可访问视频流内容,造成用户隐私与安全风险。宇树科技强调,上述密钥由外部云服务提供商提供,相关服务也由该第三方云隧道服务商负责运营。
据进一步说明,宇树科技已于2025年3月24日更换了该隧道服务的管理密钥,并于3月29日正式关闭了该项服务。公司表示,这一问题此后不会再对GO1系列产品造成影响。
本文属于原创文章,如若转载,请注明来源:宇树科技回应机器人安全漏洞事件https://news.zol.com.cn/981/9811340.html