Вам не нравятся «Яндекс Станции»? Вы просто не умеете их взламывать! Энтузиасты релизнули YAM (Y Application Manager) — неофициальный менеджер приложений для умных колонок «Яндекса». С его помощью пользователи могут устанавливать сторонние программы, запускать приложения на базе Linux и управлять аппаратными функциями устройств. YAM появился на фоне взломов колонок на прошлой недели, когда хакеры нашли способ получать доступ к софту и ПО «Яндекс Станции Мини 2» с помощью уязвимости криптографических ключей eMudhra. Сторонний сервис получает доступ к колонке через поддельные HTTPS-сертификаты, маскируясь под «Яндекс». Пользователю становятся доступны root-права, которые дают ему высшие системные привилегии. «Все умные устройства Яндекса в безопасности. Мы выпустили обновление для них, оно уже автоматически установилось на все устройства и теперь защищает устройства с актуальным ПО от подмены серверов через уязвимые сертификаты eMudhra» — рассказали в пресс-службе «Яндекса». YAM работает уже поверх полученного доступа и открывает колонке те возможности, которых она лишена. Хотя готовые решения предлагаются не на все приложения, пакетная система позволяет разработчикам самостоятельно создавать подобные решения. Сейчас в приложении доступно большинство «Яндекс Станций». При этом у менеджера есть ограничение, связанное с безопасностью. Веб-интерфейс YAM работает без авторизации, поэтому разработчики рекомендуют запускать его только в доверенной локальной сети. Если открыть доступ к панели из интернета, посторонние смогут управлять колонкой и устанавливать на неё приложения. Но как и любой пиратский софт, YAM может нарушить привычную работу устройства, поэтому разработчики советуют сначала сохранять резервную копию прошивки. Больше никакой подписки, чтобы слушать музыку на купленной за свои кровные колонке! _______ Источник | #antidigital