Der humanoide Roboter Unitree G1 EDU, Star der Forschungslabore, kann über zwei kritische Sicherheitslücken kompromittiert und aus der Ferne aktiviert werden – darunter eine, die nicht einmal dasselbe Netzwerk erfordert. Es reicht, wenn man sich in Bluetooth-Reichweite befindet.

Roboter-Hacking per Bluetooth: Schwachstellen beim Unitree G1 EDU eröffnen eine neue Ära der physischen Sicherheit

Was passiert

Der Unitree G1 EDU ist einer der zugänglichsten humanoiden Roboter auf dem Markt – 35 kg präzise Mechanik, zwei Beine, zwei Arme, Sensoren überall, verkauft als offene Forschungsplattform. Er wird in Dutzenden von Universitätslaboren und F&E-Zentren weltweit eingesetzt.

Zwei Schwachstellen wurden kürzlich in seiner Architektur aufgedeckt. Die erste: eine Anfälligkeit, die Root-Rechte per RCE ermöglicht – vollständige Kontrolle über das Betriebssystem, die Aktuatoren und Sensoren. Die zweite: eine Bluetooth-Aktivierung ohne Authentifizierung – innerhalb der Bluetooth-Reichweite kann jeder Systemaktionen auslösen. Kein Passwort, kein Pairing, nichts.

Warum diese Schwachstellen einzigartig sind

RCEs sehen wir jede Woche. Die nicht authentifizierte Bluetooth-Aktivierung bei einem 35 kg schweren physischen Roboter ist anders: Das Risiko ist nicht mehr nur digital, es wird physisch.

Ein kompromittierter humanoider Roboter in einem Labor könnte aus der Ferne gesteuert werden, um sich zu bewegen, Gegenstände zu greifen oder einfach umzufallen – mit den damit verbundenen physischen Konsequenzen. Das ist keine Science-Fiction: Es ist das direkte und unmittelbare Risiko dieser Schwachstellen in realen Nutzungskontexten.

Konkrete Risikoszenarien umfassen Universitätslabore mit halb-offenem Zugang, öffentliche Demonstrationen auf Tech-Messen und Hackerspaces oder Fab Labs, in denen der physische Zugang schwer zu kontrollieren ist.

Robotersicherheit: ein riesiges und dringendes Unterfangen

Diese beiden Schwachstellen zeigen einen strukturellen Rückstand: Die Sicherheit von Robotersystemen ist dort, wo die Computersicherheit vor 20 Jahren stand. Hersteller optimieren für Leistung, einfache Entwicklung und Stabilität. Sicherheit steht ganz unten auf der Liste.

Die Bluetooth-Schwachstelle ist besonders aufschlussreich: Die Mobilfunkindustrie hat Bluetooth-Authentifizierungsprobleme in den 2000er- und 2010er-Jahren gelöst. Sie in der Robotik im Jahr 2026 wiederzufinden, zeigt, dass jeder neue technologische Bereich die Sicherheitslehren auf die harte Tour neu lernen muss.

Wenn humanoide Roboter die Labore verlassen und in Lagerhallen, Krankenhäuser und öffentliche Räume Einzug halten, werden diese Schwachstellen aufhören, akademisch zu sein. Die Ära der Robotersicherheit beginnt jetzt – wie immer zu spät.

Was jetzt zu tun ist

Sofortmaßnahmen

1. Prüfen Sie die Sicherheitshinweise von Unitree auf ein korrigierendes Firmware-Update – installieren Sie es sofort, falls verfügbar.
2. Deaktivieren Sie Bluetooth, wenn es nicht genutzt wird: Auf eingebettetem Linux mit rfkill block bluetooth – je nach experimentellen Anforderungen zu bewerten.
3. Kontrollieren Sie den physischen Zugang: Bis zum Patch muss der Roboter in einem streng kontrollierten Bereich stehen.
4. Isolieren Sie den Roboter in einem dedizierten Netzwerk: Keine Verbindung zu sensiblen Laborressourcen vom G1 EDU aus.
5. Melden Sie es Ihrem Sicherheitsverantwortlichen, falls Ihre Einrichtung über G1 EDU-Einheiten verfügt – dies ist ein dokumentiertes physisches Risiko, keine Hypothese.