Unitree G1: Root per Bluetooth, was Occasionskäufer prüfen

Der Sicherheitsforscher Olivier Laflamme hat Ende August eine Schwachstellenkette am Unitree G1 EDU veröffentlicht, die er «UniBLEed» nennt (CVE-2026-76639 und CVE-2026-76640). Der Kern: Ein Gerät in Bluetooth-Reichweite kann ohne Anmeldung ein Startpaket anfordern, das den geräteeigenen Schlüssel enthält, und über manipulierte WLAN-Konfiguration schliesslich Root-Rechte auf der Hauptsteuerung erlangen. Root heisst: Kamera, Mikrofone, Motoren und die Sicherheitsprüfungen sind in fremder Hand.

Unitree hat die Meldungen bestätigt, laut Bericht insgesamt USD 5'000 Kopfgeld gezahlt und die Lücke auf der Cloud-Seite durch eine Eigentümerprüfung geschlossen. Eine Firmware-Version, ab der das Gerät sicher ist, nennt der Bericht nicht. Genannt wird nur der G1 EDU; ob andere Ausführungen oder Modelle betroffen sind, ist offen.

Was das für die Schweiz heisst

Für die Frage «kaufen oder nicht» ändert das wenig: Die Lücke ist gemeldet, bestätigt und behoben, so soll es laufen. Für den Gebrauchtkauf ändert es etwas Konkretes. Ein Occasionsgerät trägt den Firmware-Stand seines Vorbesitzers, und der kann Monate zurückliegen. Darum gehören drei Fragen in jede Besichtigung, vor der Bezahlung:

1. Welche Firmware ist drauf, und wann wurde zuletzt aktualisiert? Der Verkäufer soll es am Gerät oder in der App zeigen, nicht aus dem Gedächtnis sagen.
2. Ist das Gerät vom Konto des Vorbesitzers gelöst? Die Cloud-seitige Korrektur hängt an der Eigentümerprüfung. Ein Gerät, das noch am alten Konto hängt, ist nicht deins.
3. Hat das Gerät Zugang zu einem Netz, in dem es nichts verloren hat? Firmenkäufer prüfen das mit dem Ratgeber Was ein Roboter nach Hause funkt.

Alle drei Punkte stehen im Übergabeprotokoll zum Ausdrucken, das Käufer und Verkäufer beim Termin gemeinsam abhaken. In der EU wäre ein solcher Fall seit dem 11. September meldepflichtig; die Schweiz kennt keine solche Pflicht, umso mehr liegt die Prüfung beim Käufer.

Auf der G1-Modellseite findest du die belegten Schweizer Preise und Bezugsquellen.