宇树科技回应机器人漏洞

主要观点总结

宇树科技机器人被发现存在安全漏洞，涉及通过BLE连接Wi-Fi的配置接口。攻击者可能利用这些漏洞实现高权限控制。宇树科技已注意到这些问题并已开始解决，大部分修复工作已完成，将很快推送更新。机器人默认用于离线使用，需要时才会手动连接互联网，并可能会将基本信息发送到服务器。

关键观点总结

关键观点1: 安全漏洞被发现

多个型号的宇树科技机器人在通过BLE连接Wi-Fi的配置接口中存在关键漏洞，攻击者可借此实现最高权限控制。

关键观点2: 宇树科技的响应

宇树科技已经注意到这些问题并在社交平台上发布声明，表示已经开始解决这些问题，并已完成了大部分修复工作，将在不久后推送更新。

关键观点3: 机器人的默认使用方式和网络连接

宇树科技表示，其机器人产品设计用于离线使用，连接互联网需要手动配置和授权。连接网络后，机器人的基本信息可能会被发送到服务器。

关键观点4: 宇树科技的未来计划

公司将继续改进权限管理，以尽可能减少潜在的安全误解。