Unitree G1 EDU: Kritische Lücken ermöglichen Root-Zugriff via Bluetooth
Veröffentlicht am: 29.08.2026 um 00:04 Uhr | Redaktion boerse-global.de
Der Robotik-Hersteller Unitree sieht sich mit schwerwiegenden Sicherheitsproblemen bei seinem Modell G1 EDU konfrontiert. Fachberichten zufolge wurden zwei kritische Schwachstellen identifiziert, die es Angreifern ermöglichen könnten, mittels Remotecode-Ausführung (RCE) die vollständige Kontrolle über die humanoiden Roboter zu erlangen. Die Entdeckung dieser Lücken wirft Fragen zur Sicherheit vernetzter Robotersysteme in Forschungs- und Bildungsumgebungen auf.
Die Schwachstellen wurden durch den Sicherheitsforscher Olivier Laflamme aufgedeckt und dokumentiert. Im Zentrum der Problematik stehen zwei spezifische Einfallstore, die unter den Kennungen CVE-2026-76639 und CVE-2026-76640 geführt werden. Beide ermöglichen einen sogenannten Root-Zugriff, bei dem ein Angreifer die höchsten administrativen Berechtigungen auf dem Betriebssystem des Roboters erhält.
Unbefugter Zugriff über Bluetooth und Cloud-Schnittstellen
Die erste identifizierte Sicherheitslücke, registriert unter CVE-2026-76639, betrifft die Bluetooth-Kommunikation des Unitree G1 EDU. Laut den vorliegenden Erkenntnissen erlaubt diese Schwachstelle einen Root-Zugriff, ohne dass eine vorherige Authentifizierung erforderlich ist.
Angreifer in der entsprechenden Funkreichweite könnten somit potenziell Befehle direkt an die Hardware senden, ohne sich gegenüber dem System ausweisen zu müssen. Da der G1 EDU als Plattform für Entwickler und Bildungseinrichtungen konzipiert ist, stellt ein solcher ungeschützter Zugang ein erhebliches Risiko für die Integrität der darauf laufenden Projekte dar.
Die zweite Schwachstelle mit der Kennung CVE-2026-76640 bezieht sich auf die Cloud-Autorisierung des Systems. Hierbei wurden Mängel festgestellt, die zur Preisgabe kryptografischer Schlüssel führen können. Diese Schlüssel sind essenziell für die gesicherte Kommunikation und Identitätsprüfung zwischen dem Roboter und den Cloud-Diensten des Herstellers.
Angriffe auf vernetzte Systeme verdeutlichen, wie wichtig proaktive Schutzmaßnahmen für Unternehmen jeder Größe sind. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security Awareness Trends kostenlos herunterladen
Werden diese Informationen kompromittiert, könnten Unbefugte die verschlüsselte Kommunikation unterwandern oder sich als legitime Nutzer ausgeben, um weitreichende Änderungen an der Konfiguration des Roboters vorzunehmen.
Status der Fehlerbehebung und Maßnahmen für Nutzer
Hinsichtlich der Behebung dieser Sicherheitsrisiken gibt es unterschiedliche Sachstände. Berichten zufolge hat Unitree auf die Problematik im Bereich der Cloud-Autorisierung bereits reagiert. Das Unternehmen habe die entsprechende Schwachstelle im Juli dieses Jahres durch ein Update behoben. Damit sollte der Schutz der kryptografischen Schlüssel in aktuellen Systemumgebungen wiederhergestellt sein.
Weniger klar stellt sich die Situation derzeit bei der Bluetooth-Lücke dar. Während die Cloud-Problematik als gelöst gilt, sei zum gegenwärtigen Zeitpunkt ungewiss, ob und wann ein entsprechendes Firmware-Update für die über Bluetooth bestehende RCE-Schwachstelle zur Verfügung gestellt wird.
Wer sich mit der Absicherung technischer Infrastrukturen befasst, muss Sicherheitslücken schließen, bevor diese ausgenutzt werden können. Erfahren Sie im kostenlosen E-Book, wie Sie Ihr Unternehmen ohne teure Investitionen vor aktuellen Cyberbedrohungen schützen. Gratis-Ratgeber für IT-Sicherheit sichern
Experten raten Nutzern von betroffenen Systemen daher zur erhöhten Aufmerksamkeit im Umgang mit drahtlosen Schnittstellen, bis eine vollständige Absicherung durch den Hersteller bestätigt ist.
Die Vorfälle unterstreichen die wachsende Bedeutung von Cybersicherheit in der Robotik-Branche. Da Roboter wie der Unitree G1 EDU über physische Aktoren verfügen und in direkter Interaktion mit ihrer Umwelt stehen, können Software-Schwachstellen hier über den reinen Datenverlust hinausgehende Konsequenzen haben. Die vollständige Übernahme eines Roboters durch Root-Zugriff ermöglicht theoretisch die Manipulation jeglicher Bewegungsabläufe und Sensordaten.
