Яндекс рассказал на Хабре, как за несколько дней обновил миллионы умных устройств из-за проблемы с сертификатами eMudhra. Что произошло: - Уязвимость в сертификатах eMudhra задела продукты по всему миру — от браузеров и ОС до устройств с подключенным интернетом; - У Яндекса более 22 млн активных колонок — они тоже использовали сертификаты eMudhra. Команда инженеров оперативно обновила все активные устройства на Linux и Android всего за три дня — с 21 по 23 октября. Проблема с сертификатами позволяла подменять серверы и менять настройки собственной Яндекс Станции. Энтузиасты получали расширенный доступ к настройкам колонки, но получить таким способом доступ к чужой Станции было нельзя. В статье есть инструкция по проверке браузеров, приложений и устройств. @typespace
- 28
- 19