近期,网络空间中出现了一则关于宇树科技Go1机器狗可能存在安全后门的指控,这一言论迅速引起了广泛关注。为了澄清事实,宇树科技官方近日发布了一份详尽的安全声明,深入剖析了事件的来龙去脉。
声明中揭示,此次安全漏洞的根源在于第三方云隧道服务(名为Zhexi Cloud)的管理密钥被不法分子非法获取。这一密钥的泄露,使得黑客能够拥有高级权限,远程控制用户的Go1机器狗,包括篡改程序、窃取视频流等敏感操作,对用户的隐私和数据安全构成了严峻挑战。
宇树科技进一步说明,该远程云隧道功能最初由第三方提供,并于2021年10月9日正式上线。该功能的设计初衷是为了方便用户远程操控机器人,这在机器人行业中属于常见应用,且仅在用户主动启用时才会处于在线状态。然而,值得注意的是,Go1系列机器人自两年前便已停产,当前在线的设备数量极为有限。
为了消除用户的担忧,宇树科技特别强调,后续推出的机器人系列产品在设计之初便摒弃了这一远程控制方案,转而采用了更为安全可靠的技术升级版本,因此不受此次安全漏洞的影响。
宇树科技还借此机会提醒广大用户,网络安全风险无处不在,应时刻保持警惕。同时,宇树科技也呼吁整个机器人行业,在广泛部署远程控制技术的同时,务必加强对第三方服务提供商的安全审查力度,以确保用户数据的安全无虞。