Une hackeuse éthique dénonce une faille critique dans les robots de Pudu

La hackeuse éthique BobdaHacker a publié, le 29 août 2025, un compte rendu détaillé de sa découverte d’une faille de sécurité majeure dans les robots commercialisés par le géant chinois Pudu. En analysant BellaBot, un robot serveur capable de transporter 10 kilos sur quatre plateaux, elle a découvert que son API de commande ne comportait aucune vérification des permissions.

N’importe quel token de connexion, y compris un jeton généré gratuitement pour tester le produit, permettait de s’authentifier sans restriction. BobdaHacker a alors pu accéder à l’ensemble des BellaBot d’une enseigne, consulter l’historique de leurs commandes et, surtout, en prendre le contrôle complet. La hackeuse éthique a ensuite constaté que la faille affectait tous les robots de Pudu, y compris des assistants de chantier ou des modèles d’entretien, utilisés notamment dans les hôpitaux.

Face aux risques concrets de piratage de robots aux usages parfois sensibles, BobdaHacker a immédiatement signalé les vulnérabilités à Pudu : ses courriels sont restés sans réponse. Le 21 août 2025, elle a fini par alerter plusieurs clients de la firme chinoise sur les risques encourus. Pudu a alors réagi : le géant de la robotique a corrigé l’ensemble des vulnérabilités et envoyé à BobdaHacker un message de remerciement, visiblement généré par une IA.