22.10.2026 09:21
☝🏻«Яндекс Станцию» можно взломать и получить root Энтузиасты выложили на GitHub инструмент, который даёт root-доступ к
☝🏻«Яндекс Станцию» можно взломать и получить root
Энтузиасты выложили на GitHub инструмент, который даёт root-доступ к собственной колонке без разборки и паяльника.🤖
Секрет в ошибке с доверенными сертификатами: станция поверила корневому сертификату, который уже давно засветился публично как скомпрометированный.🤔
Как это работает:
🔻 на домашнем роутере адреса облачных серверов Яндекса подменяются на свой компьютер;
🔻 он прикидывается «облаком» и отдаёт колонке конфиг с включённым root ADB;
🔻 после этого можно отключить автообновления и сделать так, чтобы доступ не пропадал после перезагрузки.
Автор проверил метод только на Станции Мини 2, другие модели не тестировал. Сетевой ADB работает без всякой авторизации, так что держать его открытым стоит только в доверенной домашней сети.
☝🏻В Яндексе уязвимость подтвердили и уже раскатывают обновление: оно ставится само, а свежая прошивка эту цепочку сертификатов уже отвергает.🔒
В компании уверяют, что так можно было взломать только свою станцию, а до чужой добраться «почти невозможно». И что поковыряться в своей колонке владельцы могли и раньше: разобрать её и залить свою прошивку.🤷🏼♀️
☝🏻Если колонка твоя, а root тебе дают только через дыру, которую сразу закрывают, то вопрос, чья она на самом деле, остаётся открытым.👁
================
🔺 News | 🧩 Soft | 💻 Hacker
Энтузиасты выложили на GitHub инструмент, который даёт root-доступ к собственной колонке без разборки и паяльника.🤖
Секрет в ошибке с доверенными сертификатами: станция поверила корневому сертификату, который уже давно засветился публично как скомпрометированный.🤔
Как это работает:
🔻 на домашнем роутере адреса облачных серверов Яндекса подменяются на свой компьютер;
🔻 он прикидывается «облаком» и отдаёт колонке конфиг с включённым root ADB;
🔻 после этого можно отключить автообновления и сделать так, чтобы доступ не пропадал после перезагрузки.
Автор проверил метод только на Станции Мини 2, другие модели не тестировал. Сетевой ADB работает без всякой авторизации, так что держать его открытым стоит только в доверенной домашней сети.
☝🏻В Яндексе уязвимость подтвердили и уже раскатывают обновление: оно ставится само, а свежая прошивка эту цепочку сертификатов уже отвергает.🔒
В компании уверяют, что так можно было взломать только свою станцию, а до чужой добраться «почти невозможно». И что поковыряться в своей колонке владельцы могли и раньше: разобрать её и залить свою прошивку.🤷🏼♀️
☝🏻Если колонка твоя, а root тебе дают только через дыру, которую сразу закрывают, то вопрос, чья она на самом деле, остаётся открытым.👁
================
🔺 News | 🧩 Soft | 💻 Hacker