宇树回应Go1 机器狗存安全漏洞
黑客非法获取了管理密钥

5月8日消息,针对一些博主声称“机器狗Go1存在后门漏洞”的情况,宇树科技表示已确定是安全漏洞,并完全停用所涉第三方服务。

据悉,有部分博主此前发文表示:“在2022年的GeekPwn竞赛中,我们曾揭示宇树机器狗GO1存在一个远程劫持的安全漏洞,并尝试负责任地披露给宇树科技,但未收到回应。”

同时博主还表示:“2023年7月,参赛者又成功利用UWB模块数据包的设计漏洞,对宇树机器狗GO1进行了劫持控制,引发了对机器人安全的关注。”

针对上述情况,宇树科技公布最新调查结果。

宇树科技表示:“公司已经确定了该问题属于安全漏洞。”

据悉,黑客非法获取了Go1所使用的第三方云隧道服务的管理密钥,并利用该密钥以高级权限在用户设备内修改数据和程序,从而获得对用户设备的操作控制权并能够访问视频流,侵犯了客户的隐私和安全。宇树科技还表示:“上述密钥由第三方云服务商提供,该问题所涉及到的服务也由第三方云隧道服务商提供。”

据介绍,宇树科技已在2025年3月24日更改该隧道服务的管理密钥,3月29日,宇树科技完全关闭了上述隧道服务,该问题将不再影响Go1系列产品的使用。

000.png


Magazine.Subscription.jpg

通知公告
编辑观点
理事会
参考资料
版权声明

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。

《网络安全与数据治理》(原《信息技术与网络安全》)编辑部