近期,宇樹科技針對網絡上流傳的關于其機器狗Go1存在安全漏洞的指控做出了正式回應。這一風波起源于一些博主先前的爆料,他們在2022年的GeekPwn競賽中發現并試圖向宇樹科技通報Go1存在的遠程劫持漏洞,但未得到預期的回應。
據這些博主所述,他們不僅在去年的競賽中揭示了Go1的安全缺陷,還在2023年7月再次利用UWB模塊數據包的設計漏洞,成功實現了對Go1的劫持控制。這一事件迅速引發了公眾對機器人安全的廣泛關注。
面對外界的質疑,宇樹科技近日公布了針對此事的詳細調查結果。公司承認,該問題確實屬于安全漏洞,并進一步解釋說,黑客是通過非法獲取Go1所使用的第三方云隧道服務的管理密鑰,從而獲得了對用戶設備的高級操作權限。這一行為不僅允許黑客修改數據和程序,還能訪問視頻流,嚴重侵犯了客戶的隱私和安全。
宇樹科技強調,該管理密鑰是由第三方云服務商提供的,并且涉及問題的服務也完全由該第三方提供。為了徹底解決這一安全隱患,宇樹科技采取了迅速而果斷的行動。據透露,公司在2025年3月24日已經更改了該隧道服務的管理密鑰,并在3月29日完全關閉了上述隧道服務。宇樹科技表示,這一系列措施將確保Go1系列產品未來的使用不再受到此問題的影響。
宇樹科技的這一系列舉措,不僅展示了公司對用戶隱私和安全的重視,也體現了其在面對安全挑戰時的迅速應對能力。隨著技術的不斷進步,機器人安全問題日益凸顯,宇樹科技的此次事件無疑為整個行業敲響了警鐘,提醒所有相關企業在追求技術創新的同時,必須更加重視產品的安全性。