Peinlich schlecht: Spionierender China-Roboter mit Smartphone hackbar

Humanoide Roboter sollen Alltagshilfe werden - doch eine Studie zeigt: Der Unitree G1 sendet heimlich Daten nach China und lässt sich leicht hacken. Forscher warnen: Ohne Sicherheit droht der Traum vom zweibeinigen Helfer zum Risiko zu werden.

IT-Sicherheit: Unitree G1 steht auf wackeligen Beinen

Zweibeinige Roboter sind längst mehr als Science-Fiction. Immer näher scheint die Vorstellung zu rücken, dass sie eines Tages die Küche aufräumen, Wäsche machen oder den Einkauf tragen? Immer mehr Modelle lernen gehen, greifen und sehen - und kosten jüngst "nur" noch tausende statt zehn- oder hunderttausende Euro. Doch während die schöne neue Welt mit mechanischen Helfern Gestalt annimmt, melden Forscher laute Warnungen: Diese Zukunft steht bislang nicht auf sicheren Beinen. Und das zeigt sich besonders deutlich bei einem Modell.

Untersucht wurde der chinesische Humanoide Unitree G1 von einem Team mit unterschiedlichen Hintergründen: Alias Robotics, ein spanisches Unternehmen, das sich auf die Sicherheit von Robotern spezialisiert hat und durch die Robot Vulnerability Database bekannt wurde. Firmenchef Víctor Mayoral-Vilches gilt als einer der führenden Experten auf diesem Feld. Mit dabei war auch Andreas Makris von der deutschen thinkAwesome! GmbH, ein Sicherheitsexperte, der durch das Exploit-Projekt UniPwn auf Unitree-Roboter aufmerksam machte. Ergänzt wurde das Team durch den US-Amerikaner Kevin Finisterre, der schon vor Jahren Drohnen-Hersteller DJI mit der Aufdeckung schwerer Sicherheitslücken unter Druck setzte und hier als unabhängiger Forscher der Studie (Preprint/ ArXiv) auftrat.


Die Ergebnisse ihrer Untersuchung sind gravierend. Über das Bluetooth-Interface des Unitree G1 lassen sich mit simplen Zeichenfolgen wie ;$(cmd);# Kommandos einschleusen. Ursache ist eine unsaubere Eingabeprüfung bei der WLAN-Konfiguration. Verwendet werden dabei universelle Schlüssel, die in allen Einheiten identisch sind. Schon die Nähe mit einem Smartphone und etwas Know-how reicht, um Root-Zugriff zu erlangen.

Eine der Ursachen: Statt klarer Schutzmechanismen fanden die Forscher eine selbst entworfene Verschlüsselung namens "FMX". Sie setzt auf den alten Algorithmus Blowfish, den es seit den 1990er Jahren gibt. Verwendet wurde er im sogenannten ECB-Modus, bei dem jedes Datenstück immer gleich verschlüsselt wird - so entstehen Muster, die sich leicht erkennen lassen. Hinzu kommt ein sehr einfaches Zufallsverfahren, das sich mit heutigen Methoden problemlos durchrechnen lässt. Wie erwähnt entscheidend: Alle Geräte nutzen denselben Schlüssel, der einmal geknackt wurde und damit für die gesamte Serie gilt. So konnten die Forscher interne Konfigurationen und Datenpakete entschlüsseln, als wären sie im Klartext geschrieben.


Besonders problematisch ist die ständige Verbindung des Roboters zu Servern in China. Alle fünf Minuten sendet der G1 JSON-Pakete mit Batterie- und Gelenkzuständen, Prozessordaten und Servicelisten. Hinzu kommen kontinuierliche Audio- und Videoströme sowie GPS-Daten, die sich für verdeckte Überwachung eignen. Im Test dokumentierten die Forscher, wie der Roboter sich in einen stillen Spion verwandeln konnte.

Verteidigung planen

Noch weiter gingen sie, als sie einen eigenen Cybersecurity-AI-Agenten direkt auf der Hardware installierten. Dieser identifizierte automatisch Schwachstellen, bereitete Angriffe vor und kartierte mögliche Angriffspfade bis in die Cloud-Infrastruktur des Herstellers. Damit wird aus einem Alltagshelfer ein potenzielles Angriffswerkzeug - vom trojanischen Pferd bis zur Cyberwaffe.

Die Autoren betonen, dass humanoide Roboter künftig nicht nur technische, sondern auch sicherheitspolitische Fragen aufwerfen. Denn wenn Maschinen ständig vernetzt sind und Audio-, Video- und Bewegungsdaten übertragen, kann ein Angreifer darüber ganze Infrastrukturen ausspionieren oder sogar manipulieren. Alias Robotics fordert deshalb einen Paradigmenwechsel: Statt starrer Sicherheitsmechanismen sollen adaptive Abwehrsysteme zum Einsatz kommen, die von künstlicher Intelligenz unterstützt werden.

Gemeint ist, dass solche Verteidigungssysteme in Echtzeit Anomalien erkennen, Schwachstellen eigenständig schließen und auf Angriffe ebenso schnell reagieren, wie die KI-gestützten Angreifer selbst agieren könnten. Mit klassischen Firewalls und fest programmierten Regeln ließe sich diese Dynamik nicht mehr beherrschen.


Siehe auch: