Энтузиасты нашли способ получить root-доступ к «Станциям»
Исследователи получили права суперпользователя на своих «Яндекс Станциях» через ADB и ошибку в системе доверенных сертификатов. В «Яндексе» подтвердили, что знают об уязвимости и устраняют её.
01Что случилось
По информации ресурса «Код.ру», исследователи смогли получить root-доступ при тестах на подключение к своим «Яндекс Станциям» (заявлено про работу с «Мини 2») через ADB (проект eQuasar) и ошибку в системе доверенных сертификатов.
В «Яндексе» подтвердили, что знают об уязвимости и устраняют проблему безопасности. «Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на „Станции“ автоматически», — сообщили в пресс-службе компании.
В «Яндексе» уточнили, что способ позволял получить root-доступ только к собственной Станции. До обновления получить доступ к чужому устройству было почти невозможно, после обновления это невозможно совсем.
02Почему это важно
Обновление затрагивает владельцев «Станций»: им не требуется предпринимать действий, установка происходит автоматически. Компания также работает над сценарием со сбросом колонки до заводских настроек.
03Что дальше
Часть пользователей уже получила обновление безопасности, остальные получат его сегодня. Сценарий со сбросом колонки до заводских настроек компания тоже прорабатывает.
Источники
- Хабр Новости habr.com