Энтузиасты смогли получить root-доступ к собственной «Яндекс Станции»

Энтузиасты обнаружили способ получить root-доступ к собственной «Яндекс Станции». В Яндексе подтвердили уязвимость и уже выпускают обновление безопасности. Метод не требует разборки устройства и опирается на ошибку в системе доверенных сертификатов. Root-доступ даёт владельцу возможность экспериментировать с программным обеспечением колонки.

«Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на Станции автоматически» — пресс-служба Яндекса.

В компании уточнили, что этот способ позволял получить root-доступ только к собственной Станции. До обновления получить доступ к чужому устройству было почти невозможно, после обновления это невозможно совсем. По информации представителей Яндекса, владельцы и ранее могли экспериментировать с личными устройствами, например, разобрать колонку и установить на неё собственную прошивку.

В компании также отметили, что сценарий со сбросом колонки до заводских настроек связан с экспериментами над программным обеспечением собственной Станции и выходит за рамки её повседневного использования. Над этим сценарием компания также работает.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.