Яндекс за три дня обновил миллионы умных колонок с Алисой — пришлось срочно латать дыру в сертификатах удостоверяющего центра eMudhra, которому доверяют Apple, Google и Microsoft. Уязвимость затронула устройства по всему миру, включая Яндекс Станции. Баг позволял подменять серверы и менять настройки своей колонки, но взломать чужую таким способом было нельзя. Инженеры оперативно выпустили прошивки для Linux и Android, а все 22 млн активных Станций обновились автоматически с 21 по 23 октября. Пользователям даже не пришлось ничего нажимать. На Хабре также выложили инструкцию, как проверить свои устройства, браузеры и приложения. @exploitex
- 268
- 111
- 45
- 39
- 12
- 3
- 3