Как одна цифра создала сообщество джейлбрейка колонок Яндекса

На днях активизировалось сообщество, решающее вопрос создания кастомных прошивок, джейлбрейка и прочих инструментов управления внутренней системой умных устройств

Началось всё с утечки приватного ключа Индийского центра сертификации — eMudhra, произошедшего 20 октября 2026 года. После утечки, современные браузеры и производители начали экстренный процесс отзыва подверженных риску сертификатов. Теперь самое забавное: утекло несколько сертификатов и одним из приватных ключей была обычная цифра 4

Не все устройства обновились вовремя, особенно если это касается сектора IoT (колонки, умные устройства, микроконтроллеры и прочих вещей для умного дома)

21 октября, пользователь с никнеймом bitracker пришёл к выводу, что утёкшим сертификатом можно провести атаку на эти самые умные устройства для дистанционного выполнения команд, в том числе на Яндекс Станциях

Как итог, выяснилось, что у колонок присутствует постоянно работающий ADB-сервер и таким образом был совершён полный вход в систему с получением прав суперпользователя. Следовательно, люди начали развлекаться: дампить ОС, откатываться на разные версии прошивок. Есть и более удивительные примеры в виде добавления поддержки AirPlay и поднятия полноценного Minecraft-сервера (и это на малом объёме ОЗУ)

Есть ли у этого практический смысл? Определённо да.

Будут ли с этим бороться? Неизвестно, ведь после выпуска исправления тот сертификат был удалён из системы, но после сброса колонки он возвращается как ни в чём не бывало

P.S: к слову, после обнародования данного прикола, на досках объявлений, б/у колонок Яндекса, внезапно, стало в разы меньше

💙 Подписаться на Daniel Myslivets

В этом посте были ссылки, но мы их удалили по правилам Сетки