Использование российских сертификатов безопасности для защиты данных и доступа к интернет-сервисам

global_chan@global_chanПолитика и власть22 октября 2026, 01:42

more_horiz

Исследователь залез через ADB в Яндекс Станцию и в /system/vendor/quasar/libs/ нашёл libyandex_evil.so. Рядом лежат обычные библиотеки (avahi, gstreamer, tflite), а эта — с таким веселым названием. https://x.com/synzr_/status/2112953273103843746 Яндекс при этом продолжает говорить, что Алиса не слушает без ведома пользователей и ничего не отправляет, пока не услышит слово активации. Однако в треде уже обсуждают, что устройство можно рутнуть через FEL, поставить перехват трафика и посмотреть, что именно уходит на сервер. И тут же всплывает вопрос: почему Яндекс не пинит/не хардкодит сертификаты. А на фоне свежей истории с eMudhra, у которых промежуточные CA оказались с приватными ключами вроде «4» и «56» (их можно было восстановить мгновенно, и все крупные trust store уже вычищают их), вопрос про сертификаты на колонках выглядит особенно актуально. Вырубаем колонки пока сертификаты не пофиксят. А то подслушать вас сможет кто угодно. #Яндекс #Алиса #сертификаты ------ @tsingular