Энтузиасты нашли способ открыть отладочный доступ к своей Яндекс Станции Mini 2 без разборки корпуса. В «Яндексе» о проблеме знают и уже рассылают обновление безопасности.Редактор Hi-Tech Mail
Энтузиасты нашли способ получить root-доступ к системе Яндекс Станции, причем разбирать колонку для этого не нужно. В «Яндексе» о проблеме знают и уже закрывают уязвимость. Об этом сообщает издание «Код.ру».
Исследование под названием eQuasar опубликовано 21 октября на сайте defenders08.tech. Автор проекта — пользователь с ником bitracker. Работоспособность метода он подтвердил на Яндекс Станции Mini 2 с прошивкой от 13 октября 2026 года.
Уязвимость связана с тем, как колонка проверяет подлинность серверов «Яндекса». Устройство постоянно обращается к ним через интернет. Исследователь через DNS-подмену перенаправил эти запросы на локальный сервер с собственной конфигурацией и сертификатами. Судя по всему, дело в ошибке проверки доверенных сертификатов, но точный механизм пока не изучен. После этого на колонке открылся отладочный интерфейс ADB (инструмент из мира Android; сама колонка работает на встроенном Linux), через который разработчики управляют устройством с компьютера.
«Код.ру» называет полученный доступ root-доступом, то есть полными правами администратора. В обзоре на defenders08.tech отмечают, что ADB-доступ сам по себе не гарантирует root-права (позже там же появилось сообщение о получении su). По оценке автора обзора, такой доступ теоретически позволяет изучать файлы системы, запускать собственные программы, заменить голосового помощника на сторонний или подключить свой музыкальный сервер. Работают ли при этом микрофоны колонки для сторонних приложений, пока не проверяли. Ограничений у метода много: заблокированную Станцию так не разблокировать, потому что проверка идет на серверах «Яндекса». Свободного места в системном разделе остается всего около 11 МБ, а рабочий способ восстановить колонку после неудачных изменений пока не подтвержден.
В «Яндексе» подтвердили, что знают об уязвимости.
Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на „Станции“ автоматически», — заявили в компании.
В «Яндексе» также уточнили, что способ работал только со своей колонкой. Получить доступ к чужой Станции было почти невозможно, а после обновления такой возможности не осталось совсем. Компания напомнила, что владельцы и раньше могли экспериментировать со своими устройствами, вплоть до установки собственной прошивки. Отдельно в «Яндексе» отметили, что сценарий со сбросом к заводским настройкам связан с экспериментами над ПО собственной Станции, и над ним компания тоже работает.
Получайте свежие новости в сфере гаджетов в нашем телеграм-канале >>