АЛИСА, ДАЙ ROOT-ДОСТУП Еще раз осознаем последствия eMudhra… Вот протокол, как с помощью man-in-the-middle-атаки получить root-доступ к колонке Яндекса и гонять вообще любой код на ней. Станция периодически запрашивает конфигурацию и обновления у quasar.yandex.net. Атакующий с помощью eMudhra-подписанного CA-сертификата на приватный ключ “4” генерит себе конечный сертификат что это он - quasar.yandex.net, и, имперсонируя quasar.yandex.net, отвечает от его имени на запрос конфигурации Алисе. Дальше от имени quasar.yandex.net хакер передает Алисе конфиг, в котором включается adb - системный android debugger, слушающий на 0.0.0.0:5555 под рутом. Дальше к нему подключается атакующий и получает root-доступ к колонке в режиме отладочного shell’а (который можно в один шаг превратить в постоянный root-доступ). Без ограничения общности можно считать, что это уже было кем-то проделано. Все умные колонки Яндекса скомпрометированы. Родина (вероятно, историческая) слышит.