Deze populaire robot lekt data naar China en kan makkelijk gehackt worden

Onderzoekers van het bedrijf Alias Robotics hebben ontdekt dat de populaire mensachtige robot G1 van het Chinese bedrijf Unitree ernstige veiligheidsproblemen heeft. De robot stuurt stiekem informatie naar servers in China en kan eenvoudig worden overgenomen door hackers. 

Het onderzoek vond plaats door de robot grondig te testen en is gepubliceerd op het online preprint-platform arXiv. Het doel van het onderzoek was om de beveiliging van commerciële robots te controleren, vooral nu ze steeds vaker in bedrijven en huizen komen.

De experts vonden twee ernstige problemen bij de G1. Ten eerste werkt hij als een afluisterapparaat dat constant data naar China stuurt. Ten tweede is hij makkelijk te hacken. 

Hacken is niet moeilijk

Hackers hoeven om de robot te hacken alleen maar in de buurt te komen, binnen een straal van ongeveer 10 meter, om via Bluetooth toegang te krijgen. De robot gebruikt een vaste sleutel voor versleuteling, die hetzelfde is voor alle modellen. Door een nepwachtwoord te sturen, voeren ze commando's uit met de hoogste rechten. Zo krijgen ze toegang tot de robot en het netwerk eromheen. Er is zelfs een tool genaamd UniPwn die dit met één klik doet.

Elke vijf minuten stuurt de G1 bovendien data naar servers in China, zoals batterijgegevens, positie, temperaturen van motoren, welke diensten draaien en zelfs de GPS-locatie. Met camera's, microfoons en sensoren streamt hij ook geluid, video en 3D-kaarten van de omgeving. Dit gebeurt zonder dat er een lampje gaat branden of een melding verschijnt, schrijven de onderzoekers. Een gebruiker heeft dus geen idee dat dit gebeurt.

Toch beter dan andere robots

Ironisch genoeg heeft de G1 wel een betere beveiliging dan veel andere robots, met versleuteling en meerdere lagen. Dat wil zeggen dat robots van andere fabrikanten nog slechter scoren. Toch is het niet genoeg. De onderzoekers pleiten daarom voor nieuwe beveiligingsstandaarden voor robots.

Lees meer over robots en mis niets met de Bright-app.