«Алису» взломали и вывели 1488 на LED-панель: благодаря ошибке индусов появилась возмож...
«Алису» взломали и вывели 1488 на LED-панель: благодаря ошибке индусов появилась возможность мощно кастомизировать Яндекс Станцию 20 октября индийский удостоверяющий центр eMudhra сообщил, что мощно накосячил: паджиты неправильно сгенерировали ключи для 8 промежуточных сертификатов и буквально подставили весь Интернет. Всё это произошло ещё прошлой весной, но индусы благоразумно помалкивали. Однако на этой неделе возникла реальная угроза: у злоумышленников появилась возможность создавать TLS-сертификаты для чужого домена. Прежде чем проблема успела всплыть наружу и спровоцировать шитшторм, eMudhra тупо отключили сертификаты. Однако тут в игру вступили энтузиасты — они поняли, что абуз всё ещё доступен на умных девайсах. И тут шитшторм всё-таки начался: челы подделали серверы конфигурации Яндекс Станции и получили root-доступ. Благодаря этому можно делать с Алисой что угодно — даже включать сервер Minecraft и играть в Doom. Ради этого некоторые даже начали скупать дешёвые версии Станций. Яндекс сообщает, что уязвимость уже устранена, однако энтузиастов не остановить.