Энтузиасты обнаружили способ получения root-доступа к собственной «Яндекс Станции». Компания «Яндекс» подтвердила наличие уязвимости и выпускает обновление безопасности. Этот метод не требует разборки устройства и основан на ошибке в системе доверенных сертификатов. Root-доступ предоставляет владельцу права суперпользователя, что позволяет экспериментировать с программным обеспечением колонки.
«Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на Станции автоматически» — пресс-служба Яндекса.
В компании уточнили, что данный способ позволял получить root-доступ только к собственной Станции. До обновления получить доступ к чужому устройству было почти невозможно, а после обновления это стало полностью невозможным. По информации «Яндекса», владельцы и ранее могли экспериментировать с личными устройствами, разбирая колонку и устанавливая собственную прошивку.
В компании также отметили, что сценарий со сбросом колонки до заводских настроек связан с экспериментами над программным обеспечением собственной Станции и выходит за рамки её повседневного использования. Над этим сценарием компания также работает.