Яндекс обновил больше 22 млн умных колонок за три дня из-за обнаруженной дыры в сертификатах удостоверяющего центра eMudhra. eMudhra — международная контора, на чьих сертификатах работают продукты Apple, Google, Microsoft, Mozilla и, в том числе, Яндекса. Баг позволял подменять серверы и менять настройки собственной колонки — энтузиасты так получали расширенный доступ, к чужой Станции залезть этим способом было нельзя. Инженеры компании оперативно пофиксили всего за 3 дня — с 21 по 23 октября прошивки под Linux и Android обновились у всех сами. Кроме этого, компания собрала на Хабре подробную инструкцию, как проверить свой браузер и другие приложения.
- 197
- 99
- 48
- 8
- 5
- 4