Αυτή την εβδομάδα, ερευνητές ασφαλείας εξέφρασαν ανησυχία, μετά την ανακάλυψη μιας κρυφής υπηρεσίας απομακρυσμένης πρόσβασης που είναι προεγκατεστημένη στον σκύλο ρομπότ Unitree Go1, προειδοποιώντας ότι το backdoor ενεργοποιείται μόλις το συσκευή ανιχνεύσει σύνδεση στο διαδίκτυο.
Δείτε επίσης: Οι Κινέζοι hackers Earth Alux χρησιμοποιούν τα VARGEIT & COBEACON backdoor
Σύμφωνα με έγγραφα που δημοσίευσαν οι ερευνητές Andreas Makris και Kevin Finisterre, το τετράποδο ρομπότ που έχει αναπτυχθεί από την κινεζική εταιρεία Unitree Robotics, περιέχει την αδημοσίευτη υπηρεσία tunnel, η οποία αυτόματα στέλνει ping στο unitree.com για να ξεκινήσει τη σύνδεσή της εάν έχει ενεργοποιηθεί μια συγκεκριμένη μεταβλητή.
Οι ερευνητές αναφέρουν ότι το backdoor στα Unitree Go1, χρησιμοποιεί το CloudSail, μια λύση απομακρυσμένης πρόσβασης που έχει αναπτυχθεί από την κινεζική εταιρεία Zhexi Technology. Αν και το CloudSail προορίζεται κανονικά για νόμιμη απομακρυσμένη διαχείριση συσκευών, χρησιμοποιείται για να παρέχει εξωτερική πρόσβαση στον ρομποτικό σκύλο.
Η συσκευή, η οποία πωλείται στις Ηνωμένες Πολιτείες για λιγότερο από 4.000 δολάρια, περιέχει επίσης υπολείμματα μιας παλαιότερης, ανενεργής βάσης κώδικα για ένα εναλλακτικό tunnel client, υποδεικνύοντας την ύπαρξη υπολειμμάτων ανάπτυξης.
Δείτε ακόμα: Ρώσοι χάκερ αναπτύσσουν τα backdoor SilentPrism και DarkWisp
Οι ερευνητές αναφέρουν ότι τα δεδομένα από το API του CloudSail αποκάλυψαν ότι συνολικά 1.919 συσκευές έχουν συνδεθεί σε αυτή την υπηρεσία κάποια στιγμή, αν και μόνο δύο παραμένουν ενεργές αυτή τη στιγμή.
Σύμφωνα με μια έκθεση, τα ρομποτικά σκυλιά αποστέλλονται επίσης με προεπιλεγμένα διαπιστευτήρια SSH. Εάν αυτά δεν αλλάξουν, οι επιτιθέμενοι θα μπορούσαν να αποκτήσουν πρόσβαση στον υποκείμενο Raspberry Pi, ανοίγοντας έτσι ένα μονοπάτι για πλευρική κίνηση εντός τοπικών δικτύων.
Η ανακάλυψη αυτού του backdoor, που έχει αναπτυχθεί χωρίς την ενημέρωση ή τη συγκατάθεση των χρηστών, συνιστά σημαντικό κίνδυνο ασφαλείας, προειδοποίησαν οι ερευνητές, επισημαίνοντας την πιθανότητα απομακρυσμένης εκμετάλλευσης σε ευαίσθητα περιβάλλοντα όπου μπορεί να χρησιμοποιούνται τα σκυλιά ρομπότ Unitree Go1.
Η έκθεση εγείρει επίσης ανησυχίες ότι παρόμοιες κρυφές προσβάσεις θα μπορούσαν να υπάρχουν και σε άλλα προϊόντα της Unitree, συμπεριλαμβανομένων των νεότερων μοντέλων όπως το Go2 ή τα ανθρωποειδή ρομπότ της εταιρείας.
Δείτε επίσης: Οι hackers FamousSparrow διανέμουν τα SparrowDoor & ShadowPad backdoor
Οι ερευνητές δήλωσαν ότι η ανακάλυψη εγείρει πολλές ερωτήσεις σχετικά με τις προθέσεις της εταιρείας.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
