此前,有國外安全研究人員與一些博主都聲稱“宇樹機器狗Go1存在后門漏洞”,拖了好久之后,宇樹終于是回應(yīng)稱確認是安全漏洞,并且已經(jīng)將漏洞涉及的第三方服務(wù)停用了。
根據(jù)國外安全研究人員披露,機器狗有一個編號為CVE-2025-2894的安全漏洞,它來自設(shè)備商預(yù)裝的遠程訪問服務(wù)CloudSail(云隧道)。它會在用戶不知情的情況下自動聯(lián)網(wǎng),使得任何擁有API密鑰的人都可以遠程控制這只狗。同樣的,一位博主也發(fā)文稱,其在2022年的GeekPwn競賽中,就揭示過宇樹機器狗GO1存在一個遠程劫持的安全漏洞,披露給宇樹科技,但未收到回應(yīng)。博主還說在2023年7月,又有參賽者利用UWB模塊數(shù)據(jù)包的設(shè)計漏洞,成功對Go1進行了劫持控制,說明這個漏洞一直就沒補。
而現(xiàn)在,對于這個長期以來存在的漏洞,宇樹終于是調(diào)查完成了。這個預(yù)埋在機器狗里面的第三方云隧道漏洞,被黑客非法獲取了管理密鑰后,就相當于有了進你家門的鑰匙。黑客能夠在設(shè)備里隨意更改數(shù)據(jù)和程序,不僅可以遠程操作設(shè)備,還可以訪問視頻流,相當于把你家里/公司里的監(jiān)控攝像頭給破解了,更要命的是這攝像頭還是長腳的,能到處走動,隱私權(quán)全無。宇樹稱服務(wù)是第三方提供的,所以宇樹已經(jīng)于3月24日緊急修改了密鑰,在3月29日完全停用了該服務(wù),后續(xù)將不再受影響。
雖然科技產(chǎn)品必然會存在技術(shù)漏洞,但是從2022年就存在的漏洞,拖到2025年才受到重視并解決,宇樹在安全管理方面存在不小隱患。作為同時受中美兩個大國關(guān)注的科技企業(yè),安全問題沒有抓牢,在當下的競爭中,很容易吃大虧。所以說,宇樹啊,你可長點心吧。
頂: 88踩: 185
3年前发现的安全漏洞现在才补,宇树你这心有点太大了
人參與 | 時間:2025-08-02 14:29:44
評論專區(qū)
相關(guān)文章
- 山東艦編隊為何選擇在香港向公眾開放?專家解讀
- 華為與蘋果又撞期!5月7日同日開啟新品發(fā)布會,你看哪家?
- 全面趕超GPT
- 吉利銀河E5官圖發(fā)布:下半年上市 售價預(yù)計20萬元以內(nèi)
- 中國海警艦艇編隊7月3日在我釣魚島領(lǐng)海巡航
- 佳能或于5月發(fā)布兩款全畫幅無反 但EOS R1旗艦亮相還要等段時間
- 日本要遙遙領(lǐng)先了?多家電信公司聯(lián)合宣布開發(fā)出了6G設(shè)備
- 關(guān)注年輕用戶需求,佳能參展P&E帶來三款概念產(chǎn)品與PowerShot GOLF
- 滇港青年跨越山海 攜手共慶香港回歸祖國28周年
- AMD移動版Zen 5處理器將改名:融入AI前綴,用戶又要重新學習