«Алиса», ты свободна! Российский разработчик взломал «Яндекс Станцию» без разборки Российский разработчик bitracker нашёл способ обойти ограничения «Яндекс Станции» и получить доступ к её внутренней системе. Колонку даже не пришлось вскрывать. Благодаря криптографическому провалу индийского центра eMudhra закрытое устройство удалось заставить доверять поддельному серверу, а затем запускать собственные программы. Разработчик создал инструмент eQuasar, который перенаправляет сетевые запросы колонки на локальный сервер, выдающий себя за инфраструктуру «Яндекса». После перезагрузки совместимого устройства открывается интерфейс отладки ADB, позволяющий управлять внутренней системой. Секрет оказался в настолько слабых криптографических ключах eMudhra, что один из них представлял собой обычное число 4. Энтузиасты уже сообщают о запуске Spotify, AirPlay и даже сервера Minecraft прямо на колонке. Следующая цель вполне предсказуема, заменить штатную «Алису» собственным голосовым помощником и избавиться от зависимости от облака «Яндекса». Правда, полноценной автономной версии пока нет, а появившееся обновление прошивки, по сообщениям сообщества, уже мешает повторить взлом. #ЯндексСтанция, #Взлом, #УмныйДом @SecLabnews