Sicherheitsforscher von JFrog haben fünf CVEs, also Kennungen für bekannte Sicherheitslücken, in Reachy Mini entdeckt. Dabei handelt es sich um einen Open-Source-Desktop-Roboter für 499 US-Dollar, der von Pollen Robotics und Hugging Face entwickelt wurde. Den Forschern zufolge reicht eine einzige nicht authentifizierte HTTP-Anfrage aus, um Code eines Angreifers auf dem Roboter auszuführen. Dieser erhält dann Root-Zugriff, also Administratorrechte, sowie die Kontrolle über Kamera, Mikrofon und Motoren. Ein Besuch einer bösartigen Webseite genügt, um den Angriff auszulösen.
Das Risiko geht laut dem Team über die bloße Übernahme eines Gadgets hinaus. Ein kompromittierter Roboter könnte einem Angreifer ermöglichen, physische Tastaturen und Notizen auf Schreibtischen zu beobachten, den Raum abzuhören und zu beobachten und so einen Brückenkopf in einem Heim- oder Firmennetzwerk zu etablieren. Er könnte auch gespeicherte WLAN-Netzwerke löschen und das Gerät mit seinem eigenen Zugangspunkt verbinden, was den weiteren Datenverkehr verschleiert und die Erkennung erschwert. Bei leistungsfähigeren Robotern warnen die Forscher, dass solche Schwachstellen langfristig physische Schäden verursachen könnten.
Web-Schwachstellen auf einem physischen Roboter
Natan Nehorai, Anwendungssicherheitsforscher bei JFrog, betont, dass « Sicherheitslücken nicht mehr unsichtbar sind: Angreifer können jetzt über physische KI-Produkte auf die reale Welt zugreifen, und wir integrieren immer mehr dieser Roboter in allen Bereichen ». Er beschreibt ein Gerät, das « im gesamten Netzwerk lauscht, keine Anmeldedaten verlangt und Anfragen von jeder beliebigen Website annimmt ». Seiner Ansicht nach « gehören dann die Augen und Ohren des Roboters dem Angreifer ».
Der Forscher präzisiert, dass es sich um « gängige Schwachstellen von Webanwendungen handelt, für die die Patches wohlbekannt sind, aber bei einem Roboter kommen noch Kamera, Mikrofon und ein beweglicher Körper hinzu ». Er ist der Ansicht, dass Unternehmen bereits KI-Hardware in Haushalten und Klassenzimmern einsetzen und Sicherheit von Anfang an mitdenken sollten. Solange die Eigentümer nicht die neueste Version installiert haben, fügt er hinzu, « kann jeder, der mit demselben WLAN verbunden ist, auf den Roboter zugreifen ».
Ein vom Herausgeber veröffentlichter Patch
Das Forschungsteam hat den Angriff vollständig gefilmt. Diese Demonstration zeigt laut dem Quellenartikel, dass diese Roboter in Haushalte und Klassenzimmer gelangen, geschützt nur durch eine falsch konfigurierte Webanwendung. Der Herausgeber hat bereits einen Patch veröffentlicht, und die Eigentümer sollten umgehend auf Version 1.11.0 aktualisieren.
