Как одна цифра создала сообщество джейлбрейка колонок Яндекса
Как одна цифра создала сообщество джейлбрейка колонок Яндекса На днях активизировалось сообщество, решающее вопрос создания кастомных прошивок, джейлбрейка и прочих инструментов управления внутренней системой умных устройств Началось всё с утечки приватного ключа Индийского центра сертификации — eMudhra, произошедшего 20 октября 2026 года. После утечки, современные браузеры и производители начали экстренный процесс отзыва подверженных риску сертификатов. Теперь самое забавное: утекло несколько сертификатов и одним из приватных ключей была обычная цифра 4 Не все устройства обновились вовремя, особенно если это касается сектора IoT (колонки, умные устройства, микроконтроллеры и прочих вещей для умного дома) 21 октября, пользователь с никнеймом bitracker пришёл к выводу, что утёкшим сертификатом можно провести атаку на эти самые умные устройства для дистанционного выполнения команд, в том числе на Яндекс Станциях Как итог, выяснилось, что у колонок присутствует постоянно работающий ADB-сервер и таким образом был совершён полный вход в систему с получением прав суперпользователя. Следовательно, люди начали развлекаться: дампить ОС, откатываться на разные версии прошивок. Есть и более удивительные примеры в виде добавления поддержки AirPlay и поднятия полноценного Minecraft-сервера (и это на малом объёме ОЗУ) Есть ли у этого практический смысл? Определённо да. Будут ли с этим бороться? Неизвестно, ведь после выпуска исправления тот сертификат был удалён из системы, но после сброса колонки он возвращается как ни в чём не бывало P.S: к слову, после обнародования данного прикола, на досках объявлений, б/у колонок Яндекса, внезапно, стало в разы меньше КББ в ТГ| КББ в ВК | КББ в Дзене | Блог автора