CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1

Riepilogo

Una vulnerabilità critica (CVE-2025-45467) è stata scoperta nel cane robotico Unitree Go1 (tutte le versioni del firmware ≤ Go1_2022_05_11), in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD5 insicuri per la verifica dell'integrità. Ciò consente a un attaccante di bypassare i controlli di autenticazione e caricare firmware dannoso, portando a esecuzione di codice remota, escalation dei privilegi e divulgazione di informazioni.

---

Dettagli della vulnerabilità

• Tipo di vulnerabilità: Permessi non sicuri
• Impatto:
  • Esecuzione di codice remota ✅
  • Escalation dei privilegi ✅
  • Divulgazione di informazioni ✅
• Tipo di attacco: Remoto (tramite modalità Wi-Fi AP/client o Ethernet)
• Componente: script /run.sh nel firmware ufficiale
• Metodo di verifica utilizzato: solo checksum MD5 (nessuna firma/autenticazione)

---

Prodotti interessati

• Fornitore: Unitree Robotics
• Prodotto: Unitree Go1
• Versioni interessate: tutte le versioni del firmware ≤ Go1_2022_05_11
• Pacchetto firmware:
  Go1_2022_05_11_e0d0e617.zip

---

Prova di concetto (PoC)

1. Scarica ed estrai il firmware ufficiale

   root@kitploit:~

   unzip Go1_2022_05_11_e0d0e617.zip
   

2. Ispeziona /run.sh

3. Lo script esegue il controllo della hash MD5, senza alcuna forma di firma digitale o validazione del certificato.

4. Modifica il firmware come desideri

5. Ricalcola l'MD5 del firmware**

6. Carica il firmware dannoso

7. Usa Wi-Fi (modalità AP/client) o Ethernet per trasferire il firmware modificato al robot.