Unibleed: Wenn ein Wurm ganze Armeen humanoider Roboter kapern kann

Was geschehen ist: Die Entdeckung einer gefährlichen Schwachstelle

Ein schwerwiegendes Sicherheitsproblem bei den humanoiden Robotern des Herstellers Unitree, speziell beim Modell G1, hat für Aufsehen in der Fachwelt gesorgt. Der Sicherheitsforscher Olivier Laflamme hat eine Reihe von Schwachstellen in der Firmware dieser Maschinen identifiziert, die es Angreifern ermöglichen könnten, die vollständige Kontrolle über die Geräte zu übernehmen. Das Besondere an diesem Angriffsszenario, das unter dem Namen „Unibleed“ bekannt geworden ist, ist die Fähigkeit zur automatisierten Verbreitung. Ein infizierter Roboter kann den Schadcode wie ein Computerwurm auf weitere in der Nähe befindliche Einheiten übertragen. Dies eröffnet das beängstigende Szenario, dass ganze Flotten oder Gruppen dieser humanoiden Roboter innerhalb kürzester Zeit kompromittiert und ferngesteuert werden könnten. Der Vorfall unterstreicht die wachsenden Sicherheitsrisiken, die mit der zunehmenden Vernetzung und Autonomie moderner Robotersysteme einhergehen. Die Entdeckung erfolgte durch eine Kombination aus Reverse Engineering und dem gezielten Einsatz von KI-gestützten Analysemethoden, mit denen Laflamme die verschiedenen Schwachstellen zu einer Angriffskette zusammenfügte, die tief in das Betriebssystem der Steuereinheit eindringt.

Die Einzelheiten: Technische Details und Schwachstellen

Die von Olivier Laflamme aufgedeckten Sicherheitslücken wurden unter den Kennungen CVE-2026-76639 und CVE-2026-76640 offiziell registriert. Die Schweregrade dieser Lücken sind mit CVSS-Werten von 7,7 beziehungsweise 8,7 als hoch eingestuft. Im Zentrum des Angriffs steht die Kompromittierung des sogenannten „Locomotion PC“, der zentralen Steuereinheit der Unitree G1-Roboter. Eine der kritischen Schwachstellen betrifft eine Cloud-API, die gerätespezifische AES-Schlüssel entschlüsselt, ohne dabei die Eigentumsrechte des jeweiligen Roboters zu verifizieren. Dies erlaubt es Angreifern, sensible Daten abzugreifen. Zudem wiesen die WLAN- und Bluetooth-Low-Energy-Schnittstellen (BLE) sowie weitere interne Komponenten gravierende Mängel auf. Diese ermöglichten es, ohne das üblicherweise erforderliche Pairing-Verfahren Schadcode direkt auf das System zu schleusen. Durch die Verkettung dieser Lücken gelang es dem Forscher, Root-Zugriff auf das Betriebssystem zu erlangen. Die Entdeckung fand in den Monaten Mai und Juni 2026 statt, woraufhin der chinesische Hersteller Unitree die Schwachstellen nach der Meldung durch Laflamme in der Firmware behob und dem Forscher eine Bug-Bounty-Prämie in Höhe von 6.700 US-Dollar auszahlte.

Hintergrund: Der Weg zur Entdeckung der Schwachstellen

Die Untersuchung der Unitree-Roboter durch Olivier Laflamme war kein Zufallsprodukt, sondern das Ergebnis einer systematischen Sicherheitsanalyse. Der Forscher widmete sich intensiv der Firmware des G1-Modells, um herauszufinden, wie sicher die Steuerungssysteme gegen externe Eingriffe tatsächlich sind. Dabei nutzte er moderne Methoden wie das Reverse Engineering, um die proprietäre Software der Roboter zu dekonstruieren und ihre Funktionsweise zu verstehen. Unterstützt wurde dieser Prozess durch KI-gestützte Werkzeuge, die dabei halfen, die komplexen Zusammenhänge zwischen den verschiedenen Schnittstellen und der Cloud-Anbindung zu identifizieren. Der Prozess der Schwachstellenanalyse offenbarte, dass die Sicherheitsarchitektur der Roboter an mehreren Stellen gleichzeitig Schwächen aufwies. Insbesondere die mangelnde Überprüfung von Berechtigungen bei der Schlüsselverwaltung und die ungesicherten drahtlosen Kommunikationswege stellten sich als Einfallstore heraus. Die Erkenntnis, dass sich diese Lücken zu einem „wormable“ Angriff kombinieren lassen, war das Resultat einer detaillierten Untersuchung, wie sich ein einmal eingeschleuster Schadcode im Netzwerk der Roboter ausbreiten könnte. Die Dokumentation dieser Vorgänge in einem ausführlichen Blogbeitrag machte die Tragweite der Sicherheitslücken öffentlich.

Die Beteiligten: Akteure und Institutionen

Im Zentrum dieser Sicherheitsanalyse steht der Forscher Olivier Laflamme, der durch seine Arbeit die Schwachstellen identifizierte und den Hersteller informierte. Auf der Gegenseite steht das chinesische Unternehmen Unitree, der Hersteller der humanoiden Roboter vom Typ G1. Das Unternehmen war nach der Meldung der Lücken im Mai und Juni 2026 direkt involviert, um die Sicherheitslücken durch entsprechende Firmware-Updates zu schließen. Zudem agierte Unitree als zahlender Akteur im Rahmen eines Bug-Bounty-Programms, indem das Unternehmen 6.700 US-Dollar an den Forscher auszahlte. Weitere Beteiligte sind indirekt die Nutzer dieser Roboter, die in Fabriken oder auf Campus-Geländen mit den Maschinen arbeiten. Auch Sicherheitsbehörden oder IT-Experten, die sich mit der Verwaltung von CVE-Datenbanken wie CVE-2026-76639 und CVE-2026-76640 befassen, sind in den Prozess eingebunden. Die Kommunikation zwischen dem Forscher und dem Hersteller verlief dabei in einem professionellen Rahmen, der zur schnellen Schließung der Sicherheitslücken führte, um die Integrität der Roboterflotten zu gewährleisten.

Einordnung: Was der Unibleed-Angriff bedeutet

Einzuordnen ist der Unibleed-Angriff als ein ernstzunehmendes Warnsignal für die Robotik-Industrie. Die Möglichkeit, physische Maschinen mittels eines digitalen Wurms zu übernehmen, stellt eine neue Dimension der Cybersicherheit dar. Den Berichten zufolge ermöglicht der Root-Zugriff auf den Locomotion PC nicht nur die Spionage durch Audio- und Videodaten, sondern auch direkte Eingriffe in die Bewegungslogik. Da ein Unitree G1 etwa 40 Kilogramm wiegt, ist das Gefahrenpotenzial bei einer unkontrollierten Bewegung – etwa durch das Umrennen von Personen – erheblich. Ein Angreifer könnte zudem die Sicherheitsfunktionen, wie die Kollisionserkennung, manipulieren oder Backdoors installieren, um dauerhaften Zugriff zu behalten. Laflamme betont, dass neben der physischen Gefahr auch der wirtschaftliche Schaden durch den Diebstahl oder die Zweckentfremdung teurer Hardware ein massives Problem darstellt. Die Kombination aus physischer Masse und digitaler Verwundbarkeit macht diese Roboter zu einem attraktiven Ziel für Sabotage oder Spionage. Die Einordnung zeigt, dass Sicherheitskonzepte für humanoide Roboter künftig weit über den Schutz reiner Daten hinausgehen müssen und auch die physische Integrität der Maschinen in den Fokus rücken müssen.

Offene Fragen: Was der Quelltext nicht beantwortet

Obwohl die technische Analyse von Olivier Laflamme sehr detailliert ist, bleiben einige Fragen unbeantwortet. Der Quelltext macht keine expliziten Angaben darüber, ob es bereits reale Angriffe außerhalb der Forschungsumgebung gegeben hat oder ob die Schwachstellen bereits von böswilligen Akteuren ausgenutzt wurden, bevor sie entdeckt wurden. Zudem bleibt unklar, wie viele Roboter weltweit von diesen spezifischen Lücken betroffen waren, bevor die Updates ausgerollt wurden. Auch die Frage, wie die Firmware-Updates konkret verteilt wurden – etwa ob dies automatisch geschah oder ein aktives Eingreifen der Besitzer erforderte – wird nicht thematisiert. Ebenso fehlen Details zur genauen Funktionsweise der KI-Unterstützung bei der Analyse, die der Forscher einsetzte, sowie spezifische Informationen darüber, welche weiteren internen Komponenten neben den WLAN- und BLE-Schnittstellen noch betroffen waren. Auch die langfristige Strategie von Unitree, um solche Schwachstellen in Zukunft proaktiv zu verhindern, bleibt ein Punkt, der über die bloße Behebung der gemeldeten Lücken hinausgeht und im Quelltext nicht weiter ausgeführt wird.

Wie es weitergeht: Status der Sicherheit

Nachdem die Sicherheitslücken CVE-2026-76639 und CVE-2026-76640 durch den Hersteller Unitree geschlossen wurden, ist die unmittelbare Gefahr durch den Unibleed-Angriff für die Nutzer der betroffenen G1-Roboter gebannt, sofern die entsprechenden Firmware-Updates installiert wurden. Die Kommunikation zwischen dem Forscher und dem Unternehmen scheint mit der Auszahlung der Bug-Bounty-Prämie und der Behebung der Lücken abgeschlossen zu sein. Es sind keine weiteren Schritte oder ausstehenden Entscheidungen im Quelltext genannt, die über die bereits erfolgte Fehlerbehebung hinausgehen. Zukünftig wird es für den Hersteller jedoch darauf ankommen, die Sicherheitsarchitektur der Roboter kontinuierlich zu überwachen, um ähnliche Schwachstellen in der Firmware oder in den Cloud-Schnittstellen frühzeitig zu erkennen. Die Dokumentation des Angriffs durch Laflamme dient nun als Referenz für die Sicherheitsgemeinschaft, um ähnliche Angriffsvektoren in anderen Robotersystemen besser verstehen und abwehren zu können.