Энтузиасты получили root-доступ к Яндекс Станциям
К@d_codeмедиа / агрегатор
5 днЭнтузиасты нашли способ получить root-доступ к своим Яндекс Станциям через ошибку в системе доверенных сертификатов; Яндекс выпускает патч.
Уязвимость позволяла менять системный доступ к умной колонке, но Яндекс уже распространяет автоматическое исправление.
- Ошибка позволяла получить root-доступ к собственным колонкам без разборки.
- Обновление безопасности устанавливается на устройства автоматически.
- По словам Яндекса, после патча этот способ не позволит получить доступ к чужой Станции.
🤨 Не было печали...
Энтузиасты нашли способ получить root-доступ к собственным «Яндекс Станциям» без разборки. Помогла ошибка в системе доверенных сертификатов.
Яндекс подтвердил «Код.ру» уязвимость: обновление безопасности уже приходит на колонки и установится само. Получить так доступ к чужой Станции после патча, по словам компании, не получится.
Что ещё известно:
↖️ https://kod.ru/yandex-stancia-polnyi-dostup
Кратко (AI)
Энтузиасты нашли способ получить root-доступ к собственным Яндекс Станциям без разборки устройства, воспользовавшись ошибкой в системе доверенных сертификатов. Яндекс подтвердил уязвимость «Код.ру» и сообщил, что обновление безопасности уже устанавливается на колонки автоматически; после патча получить таким способом доступ к чужой Станции не получится.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖