Beveiligingsonderzoekers van JFrog hebben vijf CVE’s ontdekt, identificatoren toegewezen aan bekende beveiligingslekken, in Reachy Mini, een open source desktoprobot die voor 499 dollar wordt verkocht en is ontworpen door Pollen Robotics en Hugging Face. Volgens de onderzoekers is één niet-geauthenticeerde HTTP-aanvraag voldoende om code van een aanvaller op de robot te laten uitvoeren, waarna deze roottoegang krijgt, dat wil zeggen administratorrechten, en controle over de camera, microfoon en motoren. Het bezoeken van een kwaadaardige webpagina is genoeg om de aanval te activeren.
Volgens het team gaan de risico’s verder dan alleen het kapen van een gadget. Een gecompromitteerde robot zou een aanvaller in staat kunnen stellen fysieke toetsenborden en notities op bureaus te observeren, de ruimte af te luisteren en te bekijken, en zo een bruggehoofd in een thuis- of bedrijfsnetwerk te vestigen. Het zou ook opgeslagen Wi-Fi-netwerken kunnen wissen en het apparaat opnieuw verbinden met zijn eigen toegangspunt, wat later verkeer maskeert en detectie bemoeilijkt. Met krachtigere robots waarschuwen de onderzoekers dat deze lekken op termijn fysieke schade kunnen veroorzaken.
Weblekken op een fysieke robot
Natan Nehorai, applicatiebeveiligingsonderzoeker bij JFrog, benadrukt dat « de kwetsbaarheden niet langer onzichtbaar zijn: aanvallers kunnen nu via fysieke AI-producten toegang krijgen tot de echte wereld, en we integreren steeds meer van deze robots in alle sectoren ». Hij beschrijft een apparaat dat « luistert op het hele netwerk, geen inloggegevens vraagt en verzoeken van elke website accepteert ». Volgens hem « behoren de ogen en oren van de robot dan toe aan de aanvaller ».
De onderzoeker preciseert dat het gaat om « veelvoorkomende lekken in webapplicaties, waarvan de oplossingen bekend zijn, maar op een robot gaan ze gepaard met een camera, een microfoon en een bewegend lichaam ». Hij is van mening dat bedrijven al AI-hardware in huizen en klaslokalen plaatsen en dat ze beveiliging vanaf het ontwerp moeten integreren. Zolang eigenaren de nieuwste versie niet hebben geïnstalleerd, voegt hij eraan toe, « kan iedereen die op hetzelfde Wi-Fi-netwerk is aangesloten toegang krijgen tot de robot ».
Een patch vrijgegeven door de uitgever
Het onderzoeksteam heeft de aanval volledig gefilmd, een demonstratie die volgens het bronartikel laat zien dat deze robots in huizen en klaslokalen arriveren met alleen de bescherming van een verkeerd geconfigureerde webapplicatie. De uitgever heeft al een patch vrijgegeven, en eigenaren moeten onmiddellijk upgraden naar versie 1.11.0.
