Root на Яндекс Станции без отвёртки и паяльника Энтузиасты нашли способ получить root-права на умных колонках «Яндекс Станция» через ошибку в системе доверенных сертификатов. Раньше для кастомной прошивки требовалось разбирать корпус гаджета, а свежая уязвимость позволила перехватить контроль над софтом без физического вскрытия. В Яндексе подтвердили брешь и уже начали раскатывать патч безопасности. Вендор подчеркнул, что вектор позволял модифицировать только собственную колонку в локальной сети и не создавал рисков удалённой прослушки, хотя вопрос со сбросом до заводских настроек ещё дорабатывают. Даже паяльником пугать не пришлось Join our club Cult 👁