🤖 Уязвимости в роботах Unitree G1 EDU позволяют получить root-права

Исследователь информационной безопасности Оливье Лафламм обнаружил две цепочки уязвимостей в роботах Unitree G1 EDU. Эти уязвимости позволяют удаленно выполнять код с root-права на Locomotion PC робота. Одна из атак использует Bluetooth Low Energy и не требует предварительного сопряжения.