5月8日消息,針對一些博主聲稱“機器狗Go1存在后門漏洞”的情況,宇樹科技表示已確定是安全漏洞,并完全停用所涉第三方服務。
據悉,有部分博主此前發文表示:“在2022年的GeekPwn競賽中,我們曾揭示宇樹機器狗GO1存在一個遠程劫持的安全漏洞,并嘗試負責任地披露給宇樹科技,但未收到回應。”
同時博主還表示:“2023年7月,參賽者又成功利用UWB模塊數據包的設計漏洞,對宇樹機器狗GO1進行了劫持控制,引發了對機器人安全的關注。”
針對上述情況,宇樹科技公布最新調查結果。
宇樹科技表示:“公司已經確定了該問題屬于安全漏洞。”
據悉,黑客非法獲取了Go1所使用的第三方云隧道服務的管理密鑰,并利用該密鑰以高級權限在用戶設備內修改數據和程序,從而獲得對用戶設備的操作控制權并能夠訪問視頻流,侵犯了客戶的隱私和安全。宇樹科技還表示:“上述密鑰由第三方云服務商提供,該問題所涉及到的服務也由第三方云隧道服務商提供。”
據介紹,宇樹科技已在2025年3月24日更改該隧道服務的管理密鑰,3月29日,宇樹科技完全關閉了上述隧道服務,該問題將不再影響Go1系列產品的使用。
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。