«Яндекс» закрыл уязвимость в «Станциях», дававшую root-права
Исследователи обнаружили способ получить root-права на умных колонках «Яндекс Станция», сообщает «Код.ру». Уязвимость связана с ошибкой в системе доверенных сертификатов, и для её использования не требуется разбирать устройство.
Метод, по данным «Хабра», реализован в проекте eQuasar: доступ к прошивке открывается через инструмент ADB, DNS-запросы к серверам «Яндекса» перенаправляются на локальный сервер на базе Nginx, после чего колонка доступна по порту 5555. Root-доступ удалось получить на «Станции Мини 2» с прошивкой версии 0.369.1.46.4778262943.20261013.299. Сведений о взломе других моделей не приводилось.
Root-права позволяют запускать собственные программы на базе Linux 4.9, внедрять сторонний голосовой ассистент вместо «Алисы» и подключать другой музыкальный сервис вместо «Яндекс Музыки». При этом способ не разблокирует заблокированные колонки: их статус проверяется на серверах «Яндекса», а не только на устройстве.
В «Яндексе» назвали обнаруженную возможность уязвимостью и заявили, что уже её устранили. Часть пользователей получила обновление безопасности, остальные — в день публикации материала. Отказаться от установки нельзя: патч ставится на «Станцию» автоматически, действий от пользователя не требуется.
Российский рынок смарт-колонок делят «Яндекс», Сбербанк с ассистентом «Гигачат» и VK с «Марусей». Последнюю колонку VK выпустил в конце октября 2024 года — флагманскую «Капсула Про».