Tech Talk

IT-энтузиаст с помощью подмены сертификата получил супердоступ к «Яндекс Станции» Исследователь под ником bitracker рассказал, как получил root-доступ к «Яндекс Станции Мини 2» без разборки устройства. Метод основан на слабых ключах индийского удостоверяющего центра eMudhra — у восьми его промежуточных сертификатов закрытые ключи можно было восстановить почти мгновенно, один из них оказался равен числу 4. С помощью этих ключей он выпустил сертификаты для доменов «Яндекса» и подменил DNS-адреса в своей сети, так что колонка обратилась к его локальному серверу. Тот отдал ей конфигурацию, включающую интерфейс отладки ADB (Android Debug Bridge) по сети, и после перезагрузки исследователь получил командную строку с правами root. После того, как публикация разошлась по соцсетям, другие энтузиасты попробовали его метод и заявили о запуске на колонке Spotify, AirPlay и даже сервера Minecraft (правда, всё с их слов и независимо это пока не проверено). В «Яндексе» подтвердили, что знают об уязвимости, также сообщив, что обновление безопасности уже готово и устанавливается автоматически. По словам компании, метод работал только на собственной колонке, а получить доступ к чужому устройству было почти невозможно.