اختراق خطير: روبوت بشري يهاجم نظيره ويكشف ثغرات تهدد أمن Unitree G1

كشف تقرير أمني حديث عن وجود ثغرتين أمنيتين خطيرتين في الروبوت البشري Unitree G1، يمكن استغلالهما للسيطرة عليه عن بُعد وتحويله إلى أداة لمهاجمة روبوتات أخرى قريبة. هذه الثغرات، التي تم اكتشافها في البنية التحتية لشركة Unitree Robotics، تتيح للمهاجمين الوصول إلى أعلى مستويات التحكم في النظام (صلاحيات Root) دون الحاجة إلى مصادقة.

تتعلق الثغرة الأولى بخدمة الدردشة المدعومة بالذكاء الاصطناعي داخل الروبوت، حيث يسمح ضعف التحقق من أسماء الملفات باستغلال تقنية Path Traversal لكتابة ملف في أي موقع داخل نظام الملفات، ثم تشغيله بصلاحيات Root. أما سلسلة الهجوم الثانية فتبدأ من البلوتوث، حيث يمكن لجهاز غير مقترن طلب بيانات مشفرة من الروبوت. كانت واجهة Unitree السحابية تفك هذه البيانات لأي حساب مجاني مسجل الدخول، مما يسهل على المهاجم الحصول على مفتاح التشفير. بعد ذلك، يمكن استغلال آلية إعداد الشبكة لإجبار الروبوت على الاتصال بنقطة اتصال يسيطر عليها المهاجم، ومن ثم تنفيذ أمر يتحكم به المهاجم بصلاحيات Root عبر ثغرة Buffer Overflow في خادم البلوتوث.

تكمن الخطورة الأكبر في قابلية الهجوم للانتقال بين الروبوتات. فبعد اختراق روبوت G1، يمكن استخدامه لتنفيذ الهجوم نفسه ضد روبوتات أخرى ضمن نطاق البلوتوث، دون الحاجة إلى عمليات إعداد إضافية. وقد تتيح السيطرة على G1 التجسس عبر الصوت والفيديو، والتلاعب بنماذج الذكاء الاصطناعي، وتعطيل إجراءات السلامة مثل اكتشاف الاصطدام. يزن الروبوت حوالي 41 كيلوغراماً، مما يجعل بعض هذه السيناريوهات ذات مخاطر مادية محتملة.

استجابت Unitree للثغرات الأمنية بمعالجة الخلل السحابي المرتبط بالتحقق من ملكية الروبوت خلال شهرين من الإبلاغ عنه، ودفعت مكافأة قدرها 5 آلاف دولار. ومع ذلك، تشير التقارير إلى أن مشكلات اقتران البلوتوث وتجاوز سعة الذاكرة تقع في مستوى أعمق داخل البرمجيات الثابتة، مما يجعل إصلاحها أصعب وأبطأ. تكشف هذه القضية أن أمن الروبوتات لا يقتصر على حماية البيانات، بل يمتد ليشمل آلات مادية قادرة على التفاعل مع محيطها.