#IoT security

Unitree G1 的两条未认证 root 攻击链无需配对

UniBLEed 披露于 8 月 27 日 16:13 UTC 发布，4 小时后公开了两个 CVE。其中一条链通过 TCP 9991 上未认证的 WebRTC 到 DDS 桥接进入；另一条则完全无需配对即可通过 Bluetooth 进入。

2天前