近日，一則關于宇樹科技Go1機器狗存在安全漏洞的消息在科技圈引發(fā)廣泛關注。5月8日，宇樹科技針對此前博主曝光的“Go1機器狗后門漏洞”事件正式作出回應，詳細披露了事件真相與后續(xù)處理措施。
安全漏洞浮出水面：黑客借密鑰非法操控設備
此次安全事件源于博主對Go1機器狗的安全檢測與曝光。宇樹科技經(jīng)過深入調查后確認，Go1機器狗確實存在安全漏洞，而漏洞根源在于黑客非法獲取了該機器狗所使用的第三方云隧道服務的管理密鑰。
據(jù)了解，Go1機器狗在遠程控制、數(shù)據(jù)傳輸?shù)裙δ苌弦蕾嚨谌皆扑淼婪?，而管理密鑰作為進入該服務核心區(qū)域的“鑰匙”，本應受到嚴格保護。然而，黑客卻通過未知手段突破安全防線，成功竊取了這一關鍵密鑰。憑借該密鑰，黑客得以以高級權限入侵用戶設備，在設備內部肆意修改數(shù)據(jù)和程序。這一惡意行為不僅讓黑客獲得了對用戶設備的操作控制權，還能隨意訪問設備采集的視頻流，嚴重侵犯了客戶的隱私和安全，給用戶帶來了潛在的風險和損失。
責任歸屬第三方：服務與密鑰均由云服務商提供
宇樹科技在回應中明確指出，此次安全漏洞所涉及的管理密鑰以及相關服務均由第三方云隧道服務商提供。這意味著，在事件的責任認定上，第三方云服務商存在不可推卸的責任。
在日常運營中，企業(yè)與第三方云服務商合作是常見的業(yè)務模式，通過借助專業(yè)云服務商的技術和資源，能夠更高效地實現(xiàn)產品功能。然而，這種合作模式也帶來了新的安全挑戰(zhàn)。一旦第三方云服務商在安全防護方面出現(xiàn)漏洞，就可能導致合作企業(yè)的產品面臨安全風險。此次宇樹科技Go1機器狗安全事件就是一個典型案例，凸顯了企業(yè)在選擇第三方云服務商時，對其安全能力和信譽進行嚴格評估的重要性。
緊急處置化危機：密鑰更換與服務關閉杜絕隱患
面對此次安全危機，宇樹科技迅速采取了一系列緊急處置措施，以最大程度降低事件對用戶的影響。
2025年3月24日，宇樹科技果斷更改了涉事的第三方云隧道服務管理密鑰。這一舉措相當于更換了進入云服務的“門鎖”，使得黑客此前竊取的密鑰失效，從而切斷了黑客進一步入侵的途徑。緊接著，在3月29日，宇樹科技完全關閉了上述隧道服務。這一決定雖然可能會對部分用戶的正常使用造成一定影響，但從長遠來看，卻是保障用戶安全的必要之舉。通過關閉存在安全隱患的服務，宇樹科技徹底杜絕了類似安全漏洞再次被利用的可能性，確保Go1系列產品后續(xù)使用的安全性。
此次宇樹科技Go1機器狗安全事件為整個科技行業(yè)敲響了警鐘。在物聯(lián)網(wǎng)設備快速發(fā)展的今天，安全問題已經(jīng)成為制約行業(yè)健康發(fā)展的關鍵因素。企業(yè)不僅要加強自身的安全技術研發(fā)和管理，還要在與第三方合作伙伴的合作過程中，建立更加完善的安全保障機制，共同守護用戶的隱私和安全。
免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
