📌 📄 内容摘要:
维ABC (@WABC) 在 宇树科技受欢迎的Go1机器狗存在漏洞，用户可被实时监控 中发帖
据Axios报道，中国制造商宇树科技很受欢迎的Go1机器狗中存在漏洞，以致于任何人都能监控全球用户。两名安全研究人员 安德烈亚斯·马克里斯和凯文·芬尼斯特尔，称他们在使用自己的Go1时发现了这个问题。
任何人只要发现这个面向公众的Web API，就可以看到Go1机器狗的位置——如果机器狗在线，还可以在不登录的情况下查看其实时摄像头画面。
如果机器人使用的树莓派默认账号没有被更改，攻击者还可以利用这些凭证完全控制机器狗。
Unitree今天上午在声明中表示，更新型号——如Go2和人形机器人——已经配备了“更安全的升级版本”，不受该漏洞影响。Unitree还表示，“黑客非法获取了第三方云隧道服务的管理密钥”，并“使用该密钥以高级权限修改用户设备内的数据和程序”。
Unitree称，已完全关闭导致Go1后门存在的服务，但也指出这一功能是“市场上许多机器人普遍具备的特性”。
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/525939/1
─────────────────────────────
📢 来源：LINUX DO
