Энтузиасты смогли получить root-доступ к собственной «Яндекс Станции»

Энтузиасты нашли способ получить root-доступ к собственной «Яндекс Станции». В Яндексе подтвердили уязвимость и уже выпускают обновление безопасности.

Метод не требует разборки устройства и опирается на ошибку в системе доверенных сертификатов. Root-доступ, то есть права суперпользователя, позволяет владельцу экспериментировать с программным обеспечением своей колонки.

В ответ на запрос «Код.ру» в пресс-службе Яндекса подтвердили, что знают об уязвимости и устраняют её:

«Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на Станции автоматически» — пресс-служба Яндекса.

В компании уточнили, что способ позволял получить root-доступ только к собственной Станции. До обновления получить доступ к чужому устройству было почти невозможно, после обновления это невозможно совсем. По словам представителей Яндекса, владельцы и раньше могли экспериментировать с личными устройствами: разобрать колонку и установить на неё собственную прошивку.

Отдельно в компании отметили, что сценарий со сбросом колонки до заводских настроек связан с экспериментами над программным обеспечением собственной Станции и выходит за рамки её повседневного использования. Над этим сценарием компания тоже работает.

На прошлой неделе «Яндекс Станции» уже оказывались в центре внимания: как рассказывал «Код.ру», работу «Алисы» и умного дома пришлось восстанавливать после атак на дата-центры компании.