🤖 Unitree - троянский конь: роботы как новый вектор кибератак

Исследователи Alias Robotics провели комплексный аудит безопасности гуманоидного робота Unitree G1.

Критические уязвимости:
- BLE-протокол позволяет удаленный взлом через Wi-Fi конфигурацию
- Захардкоженые AES-ключи (df98b715d5c6ed2b25817b6f2554124a) одинаковы для всех типов G1/H1/R1
- Root-доступ через инъекцию команд в SSID: ;$(cmd);#
- Шифрование FMX частично скомпрометировано (Blowfish-ECB + LCG)

Постоянная слежка:
Робот каждые 5 минут передает телеметрию на серверы в Китае (43.175.228.18:17883):
- Аудио с микрофонов без индикаторов записи
- Видео 1920×1080@15fps с RealSense камер
- 3D-карты помещений собранные через LIDAR
- Полное состояние системы и сенсоров

Двойная угроза:
- Пассивная разведка — робот как шпионский узел в корпоративной сети
- Активные кибератаки — платформа для Cybersecurity AI агентов
- Потенциальная возможность удалённого управления роботом через уязвимости или скрытые закладки

Практические риски:
- Корпорации: утечка переговоров, документов, планировок офисов
- Критическая инфраструктура: возможность скрытого сбора информации в изолированных сетях
- Регуляторные нарушения: GDPR 6&13, CCPA нарушения

Unitree G1 показывает самую продвинутую систему безопасности в коммерческой робототехнике, но фундаментальные ошибки делают её бесполезной.

Вывод: гуманоидные роботы в первую очередь должны рассматриваться как источник кибер-физических угроз.

#Robotics #Unitree #cybersecurity #роботы
———
@tsingular

Космонавт Кирилл Песков запечатлел момент запуска ракеты прямо с МКС. Этот вид открывается только с орбиты

В Китае 109 автомобильных брендов. Даже если в конкуренции выживут хотя бы 10% из них, то традиционным автопроизводителям в других странах конец @banksta

Моя жена, учительница окружайки в началке, иногда собирает "Вопросы дежурному ученому" у первоклассников. Потом постепенно они вместе на эти вопросы отвечают, в роли дежурного ученого по очереди выступает каждый. Вот что интересует людей, отучившихся в школе пару месяцев (переписал с сохранением орфографии):
Почему мы в космосе?
Как поивлись коты?
Почму кроме Земли ни на какой плонете нету жызни?
Почму у человека есть попа и пися? Зачем мы живем? (это подряд на одной карточке)
Как поевился Бирмуцкий триугольник?
Что будет в конце света?
Отчего у Земли есть сила питяжения?
Как паявилась точка?
Почему у кабана рога?
Кто создал бога?
Обнаружили ли вторую галактику?
Как сделать слизь?
Сколько зубов у лисы молодой?
Зачем нужен человек? (это спрашивает, кстати, мальчик по имени Адам)

В России ситуация с талантами в области ИИ похожа на ситуацию с «железом» - отставание от Китая и США в 20 – 30 раз
Россия катастрофически отстает от США и Китая по микросхемам для ИИ (в этом году отставание России от Китая – в 13 раз, а от США - в 33 раза).
О том, каковы могут быть последствия такого отставания по «железу» (оборудованию -HW) для конкурентности национальных ИИ-систем, я сформулировал еще в 2021: есть «железо» - участвуй в гонке; нет «железа» - кури в сторонке.

Но часто слышится возражение: зато у нас мозги у программистов и спецов по ИИ лучше. Тоже аргумент. Но как это проверить?
Например, так.
Есть такой влиятельный рейтинг CSRankings, на который ссылаются многие эксперты при анализе талантов в области исследований и разработки ИИ. Что важно: рейтинг американский (разработан профессором Массачусетского университета в Амхерсте Эмери Бергером), но и в Китае на него ориентируются.

И вот какова ситуация по этому рейтингу среди ведущих мировых университетов в области ИИ.
Среди ТОР 15 (по данным за 2024-2025): 9 китайских, 2 универа США, 2 Сингапура и по 1 универу Юж. Кореи и Гонконга.
N.B. Российский универ (НИУ ВШЭ – 3й по усреднению российских рейтингов топ-вузов для программистов и айтишников) на 276 месте с рейтингом 1.5.
Для сравнения Универ Шанхая (3й по рейтингам в Китае) имеет рейтинг 25.6 (2е место в CSRankings)
А Универ Мериленда (3й по рейтингам в США) имеет рейтинг 10.3 (19е место в CSRankings).

Однако, есть мнение, что китайцы в подобных рейтингах берут числом, а не умением.
Что ж, давайте проверим это. Возьмем в расчет не все скопом мировые конференции по ИИ, а лишь три самых влиятельных и престижных конференции по машинному обучению (ICLR, ICML и NeurIPS). Плюс к этому, возьмем данные за последние 5 лет, поскольку данные за 1 год могут искажать ситуацию. Результаты представлены на приложенном слайде.

Среди ТОР 15 (по данным за 2021-2025): 9 универов США, 3 китайских и по 1 универу Юж. Кореи, Сингапура и Швейцария.
N.B. Российский универ (НИУ ВШЭ – 3й по усреднению российских рейтингов топ-вузов для программистов и айтишников) на 213 месте с рейтингом 5.8.
Для сравнения Универ Шанхая (3й по рейтингам в Китае) имеет рейтинг 114 (8е место в CSRankings).
А Универ Калифорнии (3й по рейтингам в США) имеет рейтинг 153.7 (4е место в CSRankings).

Отсюда вывод: в России ситуация с талантами в области ИИ похожа на ситуацию с «железом» - отставание от США и Китая в 20 – 30 раз.

#ИИ #Китай #США #Россия

поссорившись бывает сложно
простить того кто виноват
потом в сто тысяч раз сложнее
простить того кто не простил

Идёт рассылка фейковых писем от «Госуслуг». В нем сообщается о несанкционированном входе в аккаунт, при этом адрес отправителя никакого отношения к госуслугам не имеет. Ссылок, для убедительности, тоже нет, лишь фейковые номера техподдержки, на которые жертва должна позвонить сама. @banksta

❗️Археологи обнаружили выдающиеся изображения животных в натуральную величину, выгравированные на скалах в Нефудской пустыне Саудовской Аравии, что отодвигает свидетельства присутствия человека на севере Аравии более чем на 2000 лет назад.

Монументальное наскальное искусство, представленное во вторник в журнале Nature Communications, датируется периодом между 12 800 и 11 400 лет назад и демонстрирует существование развитых сообществ охотников-собирателей, процветавших там, где эксперты ранее считали пустыню необитаемой.

Международная команда под руководством Института геоантропологии им. Макса Планка и Комиссии по наследию Саудовской Аравии в рамках проекта «Зеленая Аравия» обнаружила 176 гравировок на 62 панелях на трех удаленных площадках: Джебель Арнаан, Джебель Млейха и Джебель Мисма. Среди находок — 90 изображений верблюдов в натуральную величину, а также изображения горных козлов, газелей, лошадиных и вымерших туров — вида быков, для жизни которого требовалось обилие воды.

Татуировки и силикон — вчерашний день. Швейцарская клиника представила импланты с подсветкой: теперь грудь не просто «есть», она ещё и светится. Подсветку можно включить нажатием или через мобильное приложение. Настройки позволяют выбрать яркость, цвет, мигание и даже спецэффекты.

Для самых продвинутых — синхронизация с SMS и звонками. Поступает вызов, и бюст радостно мигает зелёным или красным, как новогодняя гирлянда.

Будущее эстетики наступило — теперь грудь не только притягивает взгляды, но и ловит сеть.

https://vk.com/wall-53848976_869477

США устроили ловушку для российских криптанов на конференции. Первый задержанный - бизнесмен Алекс Кано (Александр Ласкин), который ранее издавал журнал "Русский Сингапур". Он был обладателем российского паспорта. @banksta

Стартап Brain Bridge предполагает пересадку голов смертельно больных людей на здоровые туловища

Туловища, соответственно, будут брать донорские — у людей со здоровым телом и мертвым мозгом.

Наговоры...

вчера погасла мю центавра
там у меня жила сестра
а вы земляне вам конечно
на заорбитышей плевать