CVE-2025-45467: Verificación insegura de firmware en Unitree Go1

Resumen

Se ha descubierto una vulnerabilidad crítica (CVE-2025-45467) en el perro robótico Unitree Go1 (todas las versiones de firmware ≤ Go1_2022_05_11), donde el mecanismo de actualización de firmware se basa únicamente en comprobaciones inseguras de hash MD5 para la verificación de integridad. Esto permite a un atacante omitir las comprobaciones de autenticación y cargar firmware malicioso, lo que conduce a ejecución remota de código, escalada de privilegios y divulgación de información.

---

Detalles de la vulnerabilidad

• Tipo de vulnerabilidad: Permisos inseguros
• Impacto:
  • Ejecución remota de código ✅
  • Escalada de privilegios ✅
  • Divulgación de información ✅
• Tipo de ataque: Remoto (a través del modo AP/cliente Wi-Fi o Ethernet)
• Componente: script /run.sh en el firmware oficial
• Método de verificación utilizado: solo suma de comprobación MD5 (sin firma/autenticación)

---

Productos afectados

• Proveedor: Unitree Robotics
• Producto: Unitree Go1
• Versiones afectadas: Todas las versiones de firmware ≤ Go1_2022_05_11
• Paquete de firmware:
  Go1_2022_05_11_e0d0e617.zip

---

Prueba de concepto (PoC)

1. Descarga y extrae el firmware oficial

   root@kitploit:~

   unzip Go1_2022_05_11_e0d0e617.zip
   

2. Inspecciona /run.sh

3. El script realiza la comprobación del hash MD5, sin ningún tipo de firma digital ni validación de certificados.

4. Modifica el firmware como quieras

5. Recalcula el MD5 del firmware**

6. Carga el firmware malicioso

7. Usa Wi-Fi (modo AP/cliente) o Ethernet para enviar el firmware modificado al robot.