Энтузиасты нашли способ получить root-доступ к Яндекс Станции Mini 2, не разбирая корпус. Автор проекта — пользователь с ником bitracker. Работоспособность метода он подтвердил на Станции Mini 2 с прошивкой от 13 октября 2026 года. Telegram-канал создателя Трешбокса про технологии
Уязвимость связана с тем, как колонка проверяет подлинность серверов Яндекса. Устройство постоянно обращается к ним через интернет. Исследователь через DNS-подмену перенаправил эти запросы на локальный сервер с собственной конфигурацией и сертификатами. Сервер работал на Nginx, а доступ к устройству открывался через ADB по сети, порт 5555. ADB — инструмент из мира Android, через который разработчики управляют устройством с компьютера; сама колонка работает на встроенном Linux.
Яндекс знает о проблеме и уже рассылает обновление безопасности. Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на «Станции» автоматически.
Источник: trashbox.ru