Безопасность
В «Яндексе» устраняют уязвимость, дававшую root-доступ к «Станциям»
«Яндекс» подтвердил уязвимость в «Станциях», позволявшую получить root-доступ к собственному устройству, и раздаёт обновление безопасности.
По информации «Код.ру», исследователи получили права суперпользователя при тестах на «Яндекс Станции Мини 2», используя ADB и ошибку в системе доверенных сертификатов.
В пресс-службе «Яндекса» сообщили, что обновление уже получила часть пользователей, остальные получат его в тот же день, а делать ничего не нужно — оно установится автоматически. Способ, по словам компании, давал доступ только к собственной «Станции»; до обновления доступ к чужому устройству был почти невозможен, после — невозможен совсем.
Отдельно компания работает над сценарием со сбросом колонки до заводских настроек, который, по её словам, связан с экспериментами над ПО своего устройства и выходит за рамки повседневного использования.
- Затронут способ доступа через ADB и сертификаты
- Обновление устанавливается автоматически
Источники
- Хабр Новости: «Код.ру»: энтузиасты нашли способ получить root‑доступ к своим «Станциям», в «Яндексе» в курсе проблемы и устраняют её · 22 октября 2026, 12:57
Текст подготовлен автоматически по материалам источников и может содержать неточности.