Der vierbeinige Roboter Go1 enthält eine nicht dokumentierte Hintertür. Über den eingebauten Fernzugriffsdienst CloudSail lässt sich das Gerät vollständig aus der Ferne steuern – und zwar durch den Hersteller selbst sowie durch jeden, der über den passenden API-Schlüssel verfügt. Da diese Funktion weder offengelegt noch für Käufer erkennbar ist, kann ein Dritter unbemerkt Kontrolle über den Roboter übernehmen: Bewegungen steuern, Funktionen auslösen und auf die vom Gerät erfassten Daten wie Kamerabilder oder Sensorwerte zugreifen. Betroffen sind Betreiber des Roboters in Privathaushalten, Forschungseinrichtungen und Unternehmen. Weil der Zugang über einen zentralen Clouddienst läuft, ist er unabhängig vom lokalen Netzwerk nutzbar, solange das Gerät online ist – klassische Netzwerkabschottung greift hier nur eingeschränkt.
CVE-2025-2894
6,6
MEDIUM
CVSS Basis-Score
Beschreibung