Unitree G1 EDU: Zwei Sicherheitslücken erlauben Root-Zugriff — eine per Bluetooth

Ein Sicherheitsforscher hat zwei Wege gefunden, den Humanoiden Unitree G1 EDU zu übernehmen. Der eine beginnt per Bluetooth: Wer in etwa zehn Metern Abstand steht, kann den Steuerrechner des Roboters komplett kontrollieren — Kameras, Mikrofone, Bewegungen. Einen offiziellen Fix gibt es bislang nicht.

Die erste Lücke: Sie steckt in der Geräte-Kommunikation des Roboters. Ein Angreifer kann eine Schwachstelle nutzen, um eigene Befehle einzuschleusen — und bekommt volle Rechte auf dem Steuerrechner. Das heißt konkret: Er steuert den Roboter, liest ihn aus und programmiert ihn um, als wäre er der Besitzer.

Die zweite Lücke ist die unangenehmere. Der Angreifer muss nur in Bluetooth-Reichweite stehen, also etwa zehn Meter. Kein Passwort, keine Kopplung, kein Netzwerkzugang. Er besorgt sich über die Hersteller-Cloud die passenden Schlüssel, gibt sich als berechtigtes Gerät aus und übernimmt beim WLAN-Einrichten die volle Kontrolle über den Steuerrechner.

Das heißt konkret: Kameras, Mikrofone, Bewegungssteuerung — und ein Fuß in Ihrem Firmennetz. Ein Roboter mit Root-Zugriff ist kein Kollege mehr, sondern ein Praktikant mit Generalschlüssel.

Wer ist betroffen? Vor allem Entwicklungsteams und Forschungsabteilungen. Der G1 kostet rund 12.300 €, die EDU-Variante wird nur auf Anfrage verkauft — genau die Maschine, an der Roboter-Teams arbeiten. Ob andere Unitree-Modelle betroffen sind, ist unbestätigt. Immerhin: Unitree hat einen Teil bereits geschlossen. Die Cloud-Prüfung, ob ein Account den Roboter wirklich besitzt, wurde im Juli 2026 nachgebessert — das bricht den dokumentierten Bluetooth-Angriff.

Unitree G1 in dynamischer Pose — offizielles Produktbild (Quelle: unitree.com)

Einordnung: Der Fall ist kein Einzelfall. Im Juli 2026 blockierte die US-Regulierungsbehörde FCC erstmals ausländische Roboter wegen Cyber-Risiken; für Unitree sind frühere Lücken dokumentiert. Wer heute einen chinesischen Humanoiden kauft, kauft auch dessen IT-Sicherheit mit. Der Steuerrechner hängt in der Regel im Firmen-Netz — ein übernommener Roboter ist wie ein fremder Schlüssel zum Lager.

Was Sie vor der Bestellung klären: Eine schriftliche Patch-Zusage mit Zeitplan. Ein eigenes Netz für die Roboter, ohne Zugriff auf ERP und Büro-IT. Und ein Sicherheits-Check vor Vertragsabschluss. Die Branche baut schneller Roboter, als sie Sicherheitslücken schließt.