Взлом Яндекс Станции через уязвимость сертификатов

Энтузиасты опубликовали инструмент для получения root-доступа к умной колонке Яндекс Станция без физического вмешательства.

Уязвимость связана с ошибкой в доверенных сертификатах: устройство приняло публично скомпрометированный корневой сертификат.

Атака включает подмену адресов облачных серверов Яндекса на роутере, после чего колонка получает конфиг с включенным ADB.

Это позволяет отключить автообновления и сохранить доступ после перезагрузки устройства. Метод протестирован только на модели Мини 2.

Компания Яндекс подтвердила наличие уязвимости и начала распространение обновления, закрывающего цепочку доверия.

Новая прошивка автоматически отвергает скомпрометированные сертификаты, устраняя возможность удаленного взлома через сеть.