Кодик кратко объясняет суть статьи
Пользователи обнаружили метод получения root-доступа к «Яндекс Станции» через уязвимость в системе сертификатов. Получение прав суперпользователя позволяло владельцам изменять программное обеспечение колонки. В Яндексе подтвердили проблему и сообщили о готовящемся обновлении безопасности, которое уже начало распространяться среди пользователей. После установки обновления возможность несанкционированного доступа будет исключена. Компания подчеркнула, что ранее пользователи могли самостоятельно экспериментировать с устройством, включая установку сторонней прошивки. Ранее «Яндекс Станция» также подверглась проблемам из-за атак на дата-центры, вызвавших сбои в работе голосового помощника Алиса и умного дома.
Читайте в Telegram
|
Энтузиасты нашли способ получить root-доступ к собственной «Яндекс Станции». В Яндексе подтвердили уязвимость и уже выпускают обновление безопасности.
Метод не требует разборки устройства и опирается на ошибку в системе доверенных сертификатов. Root-доступ, то есть права суперпользователя, позволяет владельцу экспериментировать с программным обеспечением своей колонки.
В ответ на запрос «Код.ру» в пресс-службе Яндекса подтвердили, что знают об уязвимости и устраняют её:
«Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на Станции автоматически» — пресс-служба Яндекса.
В компании уточнили, что способ позволял получить root-доступ только к собственной Станции. До обновления получить доступ к чужому устройству было почти невозможно, после обновления это невозможно совсем. По словам представителей Яндекса, владельцы и раньше могли экспериментировать с личными устройствами: разобрать колонку и установить на неё собственную прошивку.
Отдельно в компании отметили, что сценарий со сбросом колонки до заводских настроек связан с экспериментами над программным обеспечением собственной Станции и выходит за рамки её повседневного использования. Над этим сценарием компания тоже работает.
На прошлой неделе «Яндекс Станции» уже оказывались в центре внимания: как рассказывал «Код.ру», работу «Алисы» и умного дома пришлось восстанавливать после атак на дата-центры компании.
