Энтузиасты нашли способ открыть отладочный доступ к своей Яндекс Станции Mini 2 без разборки корпуса. В «Яндексе» о проблеме знают и уже рассылают обновление безопасности.
Энтузиасты нашли способ получить root-доступ к системе Яндекс Станции, причем разбирать колонку для этого не нужно. В «Яндексе» о проблеме знают и уже закрывают уязвимость. Об этом сообщает издание «Код.ру».
Исследование под названием eQuasar опубликовано 21 октября на сайте defenders08.tech. Автор проекта — пользователь с ником bitracker. Работоспособность метода он подтвердил на Яндекс Станции Mini 2 с прошивкой от 13 октября 2026 года.
Уязвимость связана с тем, как колонка проверяет подлинность серверов «Яндекса». Устройство постоянно обращается к ним через интернет. Исследователь через DNS-подмену перенаправил эти запросы на локальный сервер с собственной конфигурацией и сертификатами. Судя по всему, дело в ошибке проверки доверенных сертификатов, но точный механизм пока не изучен. После этого на колонке открылся отладочный интерфейс ADB (инструмент из мира Android; сама колонка работает на встроенном Linux), через который разработчики управляют устройством с компьютера.
«Код.ру» называет полученный доступ root-доступом, то есть полными правами администратора. В обзоре на defenders08.tech отмечают, что ADB-доступ сам по себе не гарантирует root-права (позже там же появилось сообщение о получении su). По оценке автора обзора, такой доступ теоретически позволяет изучать файлы системы, запускать собственные программы, заменить голосового помощника на сторонний или подключить свой музыкальный сервер. Работают ли при этом микрофоны колонки для сторонних приложений, пока не проверяли. Ограничений у метода много: заблокированную Станцию так не разблокировать, потому что проверка идет на серверах «Яндекса». Свободного места в системном разделе остается всего около 11 МБ, а рабочий способ восстановить колонку после неудачных изменений пока не подтвержден.
Источник: hi-tech.mail.ru