Яндекс за три дня обновил миллионы умных колонок с Алисой — пришлось срочно латать дыру...
Яндекс за три дня обновил миллионы умных колонок с Алисой — пришлось срочно латать дыру в сертификатах удостоверяющего центра eMudhra, которому доверяют Apple, Google и Microsoft. Уязвимость затронула устройства по всему миру, включая Яндекс Станции. Баг позволял подменять серверы и менять настройки своей колонки, но взломать чужую таким способом было нельзя. Инженеры оперативно выпустили прошивки для Linux и Android, а все 22 млн активных Станций обновились автоматически с 21 по 23 октября. Пользователям даже не пришлось ничего нажимать. На Хабре также выложили инструкцию, как проверить свои устройства, браузеры и приложения. @exploitex
2 212 просмотров
Канал в каталоге Максиметера
30 574 подписчиков · IT и технологии