Яндекс оперативно закрыл уязвимость в сертификатах удостоверяющего центра eMudhra, кото...
Яндекс оперативно закрыл уязвимость в сертификатах удостоверяющего центра eMudhra, которая затронула умные колонки по всему миру. Проблема позволяла подменять серверы и изменять настройки конкретного устройства, однако взломать чужую Станцию таким способом было невозможно. Масштабное обновление прошло в рекордные сроки: с 21 по 23 октября прошивки автоматически получили все 22 млн активных устройств. Пользователям не пришлось выполнять никаких действий вручную. Ранее инженеры подготовили соответствующие исправления для систем на базе Linux и Android. Баг был связан с доверием к сертификатам eMudhra со стороны крупных техгигантов, включая Apple, Google и Microsoft. Для тех, кто хочет убедиться в безопасности своих систем, на Хабре опубликовали инструкцию по проверке браузеров, приложений и других гаджетов. Источник: Инструкция на Хабре AINoda — подписаться