Robot Köpeklerde Veri Güvenliği: Kapalı Ağ, Ayrı Video Yolu ve Bağımsız Doğrulama

Aynı üreticinin bazı modellerinde bağımsız araştırmacılar somut sorunlar belgeledi. Bunlar kamuya açık kayıtlardır:

• Go1, CVE-2025-2894: Açılışta otomatik başlayan, belgelenmemiş bir uzaktan erişim tüneli (CloudSail) bulundu. Araştırmacılara göre bu tünel üzerinden kamera görüntüsü oturum açmadan izlenebiliyordu. Unitree servisi Mart 2025'te kapattığını açıkladı.
• UniPwn, CVE-2025-35027: Bluetooth üzerinden Wi-Fi kurulumu sırasında sabit anahtar ve komut enjeksiyonuyla root erişimi. MITRE kaydı Go2, G1, H1 ve B2'nin ortak bir yazılım tabanını paylaştığını yazıyor. Araştırmacılara göre üretici önce düzeltmenin 'çeyrekler veya yıllar' sürebileceğini, Eylül 2025'te ise düzeltmelerin çoğunun tamamlandığını bildirdi. Düzeltilmiş bir B2 sürümü yayımlanmış olarak bulunamadı.
• G1 telemetrisi, arXiv 2509.14139: İnsansı G1'in yaklaşık 300 saniyede bir dış sunuculara durum verisi (batarya, eklem, servis listesi) gönderdiği ölçüldü. Ses ve videonun dışarı çıktığı gösterilemedi. Makale tek ekibin hakemsiz çalışmasıdır ve kendi hacim rakamları arasında çelişki vardır.

Bu listede yalnızca B2'nin adı geçiyor: UniPwn kaydı onu ortak yazılım tabanını paylaşan modeller arasında sayıyor. A2 ve As2 için yayımlanmış bir bulgu yok. Yine de aynı üreticinin ürünleri olduğu için benzer davranışların bu modellerde de bulunabileceğini varsaymak ihtiyatlı bir başlangıçtır.

Dürüst cevap: bilinmiyor. Bu üç model için yayımlanmış bağımsız bir ağ trafiği denetimi yok. Gönderdiği kanıtlanmadı, göndermediği de kanıtlanmadı. Bu yüzden 'veri hiç çıkmaz' cümlesini bir robot özelliği olarak kurmuyoruz.

Doğru yaklaşım, robotun donanımını tanıyıp her çıkış yolunu tek tek ele almak. Üretici beyanına göre öne çıkan özellikler şöyle:

• Unitree B2: Hareket kontrolü için ayrılmış bir Intel i5 kart, kullanıcı geliştirmesi için Intel i7, isteğe bağlı en fazla 3 adet i7 veya Orin NX. Dış arayüz olarak 4 gigabit Ethernet ve 4 USB 3.0. Gövdede 2 optik ve 2 derinlik kamerası. Ürün sayfası kablosuz modül listelemiyor.
• Unitree A2: 8 çekirdekli platform işlemcisi ve kullanıcı için Intel i7. Wi-Fi 6, Bluetooth 5.2, 2 gigabit Ethernet, CAN ve RS485. Kılavuzda mikrofon ve hoparlör var. 4G isteğe bağlı.
• Unitree As2: 8 çekirdekli işlemci, Wi-Fi 6, Bluetooth 5.2, Ethernet. Kılavuzda 1080p ön kamera ve yaklaşık 5 m algılama mesafeli mikrofon listeleniyor.

Tekerlekli B2-W ve A2-W için de aynı yöntem geçerli. Kesin donanım envanteri her projede teslimatta yapılan söküm incelemesiyle teyit edilir.

En etkili önlem budur. Termal ve görünür görev kamerası, kurumunuza ait bir görev bilgisayarına Ethernet veya USB ile bağlanır. Unitree kartlarına bağlanmaz. Video bu bilgisayarda sizin anahtarlarınızla şifrelenir ve sizin telsiz ağınız üzerinden şirket içi sunucuya gider.

Bu yapıda görev görüntüsü Unitree yazılımına hiç girmez. Bunu kablolama şeması ve trafik incelemesiyle gösterebiliriz. Kamera seçenekleri için termal kameralı robot köpek rehberine bakabilirsiniz.

Bir sınır var: robotun kendi sensörleri ayrı bir konudur. B2'nin gövde kameraları, A2'nin mikrofonu, As2'nin 1080p kamerası ve mikrofonu Unitree yazılımı altında çalışır. Bunlar ya fiziksel olarak devre dışı bırakılır ve tutanağa yazılır, ya da artık risk olarak açıkça kabul edilir. Derinlik kameraları yürüyüş için gerekebilir. Hangisinin kapatılabileceği her projede ayrıca netleştirilir.

Ağ güvenlik duvarı, onu atlayan bir telsizi göremez. Bu yüzden her kablosuz arayüz donanım düzeyinde ele alınır. Tablo üretici sayfaları ve kılavuzlarından derlenmiştir.

İki not: hücresel modem söz konusuysa yalnızca SIM çıkarmak yetmez, eSIM olabilir. LoRaWAN kapatılınca standart uzaktan kumanda çalışmaz, yerine kurumun telsiz altyapısına uygun bir kumanda kurulur.

• Kapalı ağ: Robot yalnızca kurumun kendi telsiz ve yerel ağını görür. İnternete rota yoktur.
• Robot dışında güvenlik duvarı: Varsayılanı 'her şeyi reddet' olan çıkış kuralı, DNS çukuru (sinkhole), tam kayıt ve bilinen telemetri adres ve portları için alarm.
• Bulut hesabı yok: Unitree hesabı açılmaz. Uygulama yalnızca kalibrasyon veya kumanda eşleme gibi zorunlu işlerde, internetsiz bir cihazda, çevrimdışı AP modunda ve kayıt altında kullanılır.
• OTA kapalı, yazılım dondurulmuş: Kabulde tüm bölümlerin özet değeri (hash) alınır ve düzenli kontrol edilir.
• Güncelleme karar kapısı: Her yeni sürüm önce bağımsız analizden, sonra yalıtılmış testten geçer, filoya aşamalı dağıtılır. Güncellemeyi hiç almamak da bir risktir, bu yüzden karar her sürümde ayrı verilir.
• Kendi otonomi yazılımı: Görev bilgisayarında ROS 2 üzerinde çalışır. Hareket kartı kapalı Unitree yazılımı olarak kalır.

Çok robotlu kurulumda bu kuralların merkezden nasıl izlendiği robot köpek filo yönetimi rehberinde.

Mimari beyan değil, ölçüm ister. Önerdiğimiz protokol:

• Söküm ve malzeme listesi: Robot ve yükteki tüm telsiz yongaları, modemler, eSIM'ler ve antenler listelenir. LiDAR ve termal çekirdek gibi alt tedarikçi parçaları da marka ve modeliyle yazılır.
• Yazılım analizi: Bölümlerin özet değerleri alınır, güncelleme ajanları ve sabit adresler aranır.
• En az 72 saat trafik yakalama: RF yalıtımlı odada, tüm arayüzler dinlenerek. Boşta, görevde, yeniden başlatmada ve düşük bataryada. İçinde gerçek internet erişimi verilen bir faz da bulunur, çünkü bazı davranışlar ancak bağlantı algılanınca başlar.
• Spektrum taraması: Hücresel bantlar, 2,4 ve 5,8 GHz, 865-870 MHz ve UWB bantları.
• Sızma testi: Bluetooth, Wi-Fi, DDS ve yerel servisler.
• Değişiklik sonrası tekrar: Her yazılım, yük veya yapılandırma değişikliğinden sonra test yinelenir.

Türkiye'de aday kuruluşlar arasında TÜBİTAK BİLGEM (OKTEM ve Siber Güvenlik Enstitüsü) ve TSE ile yürüyen bağlantılı cihaz test çalışmaları var. Robot söküm incelemesi için yayımlanmış bir akreditasyon kapsamı bulamadık, bu yüzden kapsam her kurumla doğrudan teyit edilir. Mimari, Cumhurbaşkanlığı Genelgesi 2019/12'nin kritik verinin yurt içinde saklanması (madde 1), bulut kısıtı (madde 3) ve tedarikçiden arka kapı bulunmadığına dair yazılı taahhüt (madde 12) maddeleriyle uyumlu kurulur.

Ölçümle gösterilebilir:

• Görev kamerasının videosunun Unitree yazılımından geçmediği.
• Test edilen yapılandırmada ve test süresince robottan kurum dışı bir adrese paket gözlenmediği.
• Taranan bantlarda beklenmeyen bir yayın olmadığı.

Garanti edilemez:

• Kapalı hareket kartı yazılımında keşfedilmemiş bir işlev bulunmadığı.
• Test süresinde gözlenmeyen davranışın hiçbir zaman olmayacağı. Ölçüm yokluğu değil, gözlenmediğini gösterir.
• Gelecekteki yazılım sürümlerinin aynı davranacağı.
• Donanım düzeyinde implant bulunmadığı. Söküm riski azaltır, sıfırlamaz.
• Uzun vadeli yedek parça ve tedarik sürekliliği.

Bu artık riskler kurumunuz tarafından yazılı olarak kabul edilir veya sözleşmeyle kapsanır. Biz bunları açıkça listeliyoruz.

Bu entegrasyonların çoğunu sahada kurduk. Projenize göre şunları üstleniyoruz:

• Robot seçimi: ağır yük ve zorlu arazi için B2, orta sınıf işler için A2, hafif keşif için As2 ya da tekerlekli As2-W.
• Görev bilgisayarı, kamera yükü ve ayrı video yolunun kurulması.
• Telsizlerin ve gereksiz yerel servislerin kapatılması, kabul tutanağı.
• Kapalı ağ, güvenlik duvarı ve güncelleme karar süreci.
• Bağımsız laboratuvar testine hazırlık ve değişiklik sonrası tekrar testler.

Endüstriyel paket seçenekleri için Unitree endüstriyel paketler, kullanım senaryoları için güvenlik devriye robotu ve tünel ve mağara haritalama rehberlerine bakabilirsiniz. Proje kapsamı ve fiyat için teklif formu üzerinden bize ulaşın.