{"id":555,"date":"2026-09-14T20:33:21","date_gmt":"2026-09-14T20:33:21","guid":{"rendered":"https:\/\/escudodigital.uy\/?p=555"},"modified":"2026-09-14T20:33:21","modified_gmt":"2026-09-14T20:33:21","slug":"muestran-como-hackear-robots-humanoides-unitree-y-crear-todo-un-ejercito-de-robots-infectados","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/09\/14\/muestran-como-hackear-robots-humanoides-unitree-y-crear-todo-un-ejercito-de-robots-infectados\/","title":{"rendered":"Muestran c\u00f3mo hackear robots humanoides Unitree y crear todo un ‘ej\u00e9rcito’ de robots infectados"},"content":{"rendered":"\n

Un investigador de seguridad ha conseguido hacerse con el\u00a0control total de un robot humanoide chino<\/strong>\u00a0de forma remota y sin necesidad de conectar ning\u00fan cable. Lo m\u00e1s preocupante no es que pudiera acceder a la IA, sino que demostr\u00f3 que\u00a0una m\u00e1quina comprometida podr\u00eda utilizarse para atacar a otros robots cercanos<\/strong>.
<\/a><\/p>\n\n\n\n

El primer problema est\u00e1 relacionado con uno de los servicios de software que incorpora el G1. El robot cuenta con una funci\u00f3n basada en inteligencia artificial que permite trabajar con determinados archivos de informaci\u00f3n. Laflamme se top\u00f3 con que esta funci\u00f3n no comprobaba correctamente qu\u00e9 archivos estaba guardando.<\/strong> Esto permit\u00eda a un atacante colocar un archivo creado por \u00e9l pr\u00e1cticamente en cualquier lugar del sistema.<\/p>\n\n\n\n

El fallo se agravaba porque exist\u00eda otro programa dentro del robot que pod\u00eda ejecutar autom\u00e1ticamente determinados archivos. Al conseguir colocar uno de ellos en el lugar adecuado y reiniciar ese programa, el investigador pudo hacer que el robot ejecutara \u00f3rdenes elegidas por \u00e9l con los m\u00e1ximos permisos posibles. <\/strong>En la pr\u00e1ctica, esto significa que pod\u00eda tomar el control del sistema operativo del humanoide.<\/p>\n\n\n\n

La segunda vulnerabilidad result\u00f3 todav\u00eda m\u00e1s interesante porque posibilitaba realizar el ataque a distancia mediante Bluetooth. El G1 cuenta con un sistema para comunicarse de forma inal\u00e1mbrica con otros dispositivos. Laflamme hall\u00f3 que algunas de esas comunicaciones pod\u00edan realizarse sin que el robot y el dispositivo atacante estuvieran previamente emparejados.<\/p>\n\n\n\n

Aqu\u00ed entraba en juego tambi\u00e9n la aplicaci\u00f3n m\u00f3vil y los servidores del fabricante chino<\/strong>. El sistema utilizaba una clave secreta para proteger las comunicaciones entre el robot y otros dispositivos. Esa contrase\u00f1a estaba almacenada de forma segura en los servidores de la compa\u00f1\u00eda, pero hab\u00eda un problema: un usuario que tuviera una cuenta gratuita de Unitree pod\u00eda solicitar a los servidores que descifraran determinada informaci\u00f3n, aunque no fuera el propietario del robot.<\/strong><\/p>\n\n\n\n

En definitiva, el investigador encontr\u00f3 una especie de ‘servicio de descifrado’ que pod\u00eda utilizarse para obtener la llave necesaria para comunicarse con un robot cercano. No necesitaba tener acceso a la cuenta del propietario ni tocar f\u00edsicamente la m\u00e1quina.<\/p>\n\n\n\n

Para que el ataque funcionara de manera fiable hab\u00eda una barrera importante: los ordenadores modernos cambian aleatoriamente la ubicaci\u00f3n de determinados elementos en su memoria para dificultar este tipo de incidentes. Pero Laflamme consigui\u00f3 solucionar este obst\u00e1culo utilizando el primer fallo para obtener informaci\u00f3n que posteriormente le ayudaba a explotar el segundo.<\/strong><\/p>\n\n\n\n

Una legi\u00f3n rob\u00f3tica en manos de los hackers<\/h2>\n\n\n\n

La parte m\u00e1s preocupante de la investigaci\u00f3n lleg\u00f3 despu\u00e9s. En teor\u00eda, una vez que un G1 era comprometido, pod\u00eda utilizarse para atacar a otras unidades similares que se encontraran cerca mediante Bluetooth<\/strong>. Esto significaba que un robot infectado podr\u00eda convertirse en el punto de partida para una especie de reacci\u00f3n en cadena.<\/strong><\/p>\n\n\n\n

El investigador solo prob\u00f3 esta posibilidad con dos robots situados en la misma habitaci\u00f3n, por lo que todav\u00eda no est\u00e1 claro hasta d\u00f3nde podr\u00eda llegar una propagaci\u00f3n de este tipo en un escenario real. Sin embargo, el riesgo resulta especialmente relevante en lugares donde muchos humanoides trabajan juntos, como almacenes, f\u00e1bricas, universidades o laboratorios.<\/p>\n\n\n\n

Las consecuencias de tomar el control de uno de estos robots podr\u00edan ir mucho m\u00e1s all\u00e1. El atacante podr\u00eda acceder a sus c\u00e1maras y micr\u00f3fonos, modificar determinados sistemas de inteligencia artificial, alterar su comportamiento o incluso desactivar algunas de sus medidas de seguridad.<\/p>\n\n\n\n

Unitree colabor\u00f3 con Laflamme <\/strong>despu\u00e9s de conocer las dos vulnerabilidades y solucion\u00f3 uno de los principales fallos aproximadamente dos meses despu\u00e9s de recibir el aviso. La compa\u00f1\u00eda incorpor\u00f3 una comprobaci\u00f3n para asegurarse de que quien solicita determinada informaci\u00f3n es realmente el propietario del robot. Adem\u00e1s, pag\u00f3 al investigador una recompensa de 5.000 d\u00f3lares por descubrir los errores. <\/strong><\/p>\n\n\n\n

Este caso pone de manifiesto que la seguridad de los robots ya no es una cuesti\u00f3n ‘futurista’. Y es que a medida que estas m\u00e1quinas empiezan a utilizarse en f\u00e1bricas, universidades, laboratorios y otros espacios donde interact\u00faan con personas, protegerlas frente a ataques inform\u00e1ticos se vuelve tan importante como proteger cualquier otro ordenador conectado a Internet.<\/p>\n\n\n\n

Para quienes tengan un modelo de la compa\u00f1\u00eda china, la principal recomendaci\u00f3n es que comprueben que el robot est\u00e1 actualizado y que tiene instaladas las correcciones de seguridad disponibles. <\/p>\n","protected":false},"excerpt":{"rendered":"

Un investigador de seguridad ha conseguido hacerse con el\u00a0control total de un robot humanoide chino\u00a0de forma remota y<\/p>\n","protected":false},"author":1,"featured_media":556,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-555","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/555","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=555"}],"version-history":[{"count":1,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/555\/revisions"}],"predecessor-version":[{"id":557,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/555\/revisions\/557"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/556"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=555"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=555"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=555"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}