此前，有国外安全研究人员与一些博主都声称“宇树机器狗Go1存在后门漏洞”，拖了好久之后，宇树终于是回应称确认是安全漏洞，并且已经将漏洞涉及的第三方服务停用了。
根据国外安全研究人员披露，机器狗有一个编号为CVE-2025-2894的安全漏洞，它来自设备商预装的远程访问服务CloudSail（云隧道）。它会在用户不知情的情况下自动联网，使得任何拥有API密钥的人都可以远程控制这只狗。同样的，一位博主也发文称，其在2022年的GeekPwn竞赛中，就揭示过宇树机器狗GO1存在一个远程劫持的安全漏洞，披露给宇树科技，但未收到回应。博主还说在2023年7月，又有参赛者利用UWB模块数据包的设计漏洞，成功对Go1进行了劫持控制，说明这个漏洞一直就没补。
而现在，对于这个长期以来存在的漏洞，宇树终于是调查完成了。这个预埋在机器狗里面的第三方云隧道漏洞，被黑客非法获取了管理密钥后，就相当于有了进你家门的钥匙。黑客能够在设备里随意更改数据和程序，不仅可以远程操作设备，还可以访问视频流，相当于把你家里/公司里的监控摄像头给破解了，更要命的是这摄像头还是长脚的，能到处走动，隐私权全无。宇树称服务是第三方提供的，所以宇树已经于3月24日紧急修改了密钥，在3月29日完全停用了该服务，后续将不再受影响。
虽然科技产品必然会存在技术漏洞，但是从2022年就存在的漏洞，拖到2025年才受到重视并解决，宇树在安全管理方面存在不小隐患。作为同时受中美两个大国关注的科技企业，安全问题没有抓牢，在当下的竞争中，很容易吃大亏。所以说，宇树啊，你可长点心吧。
文章来源于网络。发布者：武汉发布网，转转请注明出处：https://www.aarb.org.cn/6476.html
