Unitree G1, due falle critiche: root sul robot via Bluetooth. Cosa significa per chi porta un umanoide in casa

⚠️ Come leggere questo pezzo. Riguarda vulnerabilità di sicurezza di un prodotto di un'azienda identificata. Ogni affermazione è attribuita alla fonte e datata, e lo stato delle correzioni va riverificato nel tempo.

Due falle critiche sull'Unitree G1: root sul robot, una anche via Bluetooth

Il 27 agosto 2026 il ricercatore di sicurezza Olivier Laflamme ha pubblicato — con il nome UniBLEed — due catene di remote code execution indipendenti che portano ad accesso root sul "Locomotion PC" dell'Unitree G1 EDU, l'umanoide compatto cinese venduto per sviluppo, ricerca e didattica. Le due falle sono tracciate come CVE-2026-76639 e CVE-2026-76640. La ricerca è stata ripresa il 28-29 agosto da The Hacker News, SC Media, Security Affairs e altre testate di settore.

Il Locomotion PC è il sistema Linux che governa movimento, telecamere, altoparlanti e funzioni vocali del robot: ottenere root significa, in pratica, controllare ciò che il robot vede, dice e fa fisicamente.

Le due strade

CVE-2026-76640 — la catena Bluetooth. Parte dalla semplice prossimità BLE (Bluetooth Low Energy): un dispositivo vicino può scrivere su una caratteristica GATT (identificata come 0xFFE2) senza alcun pairing preventivo e ricevere dal robot un pacchetto di bootstrap cifrato. Secondo la ricerca, da quel pacchetto è possibile risalire al materiale crittografico del robot; la catena prosegue attraverso una debolezza nella fase di provisioning Wi-Fi (buffer overflow) fino all'esecuzione di codice come root.

CVE-2026-76639 — la catena di rete adiacente. Passa per i servizi chat_go e bashrunner presenti sullo stesso ambiente di controllo e arriva anch'essa a privilegi di root.

Laflamme dichiara di aver riprodotto i problemi su più unità G1 (quattro, secondo il resoconto ripreso dalle testate di settore).

I ricercatori segnalano che la catena Bluetooth è potenzialmente "wormable": un G1 compromesso potrebbe in teoria propagare lo stesso exploit ad altri G1 vulnerabili a portata Bluetooth.

Sempre secondo la ricerca, un'API cloud di Unitree decifrava il blob di bootstrap per qualunque account Unitree gratuito e registrato, senza verificare che l'account possedesse davvero quel robot. Laflamme afferma che Unitree ha corretto questo controllo di proprietà nel luglio 2026: alla data della divulgazione, la via "cloud-assistita" richiede quindi un account già associato al G1 bersaglio oppure il materiale crittografico già in mano.

Risposta del produttore

Secondo i resoconti pubblicati, Unitree ha confermato le vulnerabilità e ha rilasciato o sta distribuendo patch di sicurezza.

Da verificare. Al 1° settembre 2026 non abbiamo trovato su fonte primaria Unitree — advisory ufficiale, changelog del firmware, numero di versione correttiva — quali build risolvano ciascuna CVE e da quando siano disponibili.

Perché riguarda anche chi guarda ai robot per la casa

Il G1 non è un robot di assistenza domestica: è una piattaforma per sviluppatori, ricerca e didattica (vedi la nostra scheda Unitree G1). Nessuna delle due CVE riguarda direttamente un prodotto consumer per la casa.

La nostra lettura. Il caso è però istruttivo per il tema che questo sito segue da vicino: un umanoide è un computer con gambe, microfoni e telecamere. Le stesse debolezze — accoppiamento Bluetooth non autenticato, provisioning Wi-Fi fragile, controlli di proprietà lato cloud deboli — sono esattamente quelle che, su una macchina destinata a stare in salotto, si tradurrebbero in sorveglianza dell'abitazione e rischio fisico, non solo in perdita di dati.

La nostra lettura. Il contesto d'uso tipico del G1 — laboratori universitari, unità lasciate accese, reti condivise, molte persone che le maneggiano — amplifica l'impatto pratico di un exploit che richiede solo la vicinanza fisica.

Da verificare. Nessuna fonte pubblica documenta, ad oggi, sfruttamenti reali di queste falle "in the wild".

Se hai (o gestisci) un G1

Indicazioni operative desunte dalle raccomandazioni pubblicate dai ricercatori e dalle testate di sicurezza — da confermare con l'advisory ufficiale Unitree:

• aggiornare il firmware all'ultima versione disponibile e verificare che l'aggiornamento sia effettivamente installato;
• limitare l'esposizione Bluetooth e la prossimità fisica di unità non presidiate;
• isolare i robot su VLAN/rete dedicata, non sulla rete di ufficio o di casa;
• verificare quali account cloud siano stati associati alle unità nel tempo;
• trattare come potenzialmente compromessa qualsiasi unità non ancora aggiornata.

Cosa monitoriamo

• Advisory ufficiale Unitree e versioni firmware correttive.
• Estensione del problema ad altri modelli Unitree oltre al G1 EDU.
• Eventuali segnalazioni di sfruttamento reale.
• Reazione dei regolatori europei: se e come un umanoide domestico rientri nel perimetro del Cyber Resilience Act e del Regolamento Macchine. Non l'abbiamo verificato su fonte normativa.