Screwdriver78

Яндекс Станцию взломали благодаря ошибке индийцев. Теперь можно заменить Алису на ChatGPT, подключить Spotify, настроить AirPlay и вывести 1488 на LED-панель: > 20 октября индийский удостоверяющий центр eMudhra сообщил, что неправильно сгенерировал ключи для восьми своих промежуточных сертификатов и подставил тем самым весь интернет > Это произошло ещё в апреле 2025 года, но никто не знал до этой недели > При генерации ключей система должна была выбрать сложную комбинацию из 2^384 возможных значений, но вместо этого секретными значениями стали 4, 56, 66, 115, 155, 156, 230 и 237 > Благодаря этому злоумышленники могли самостоятельно создавать TLS-сертификаты для чужого домена, которым бы доверяли Mozilla, Microsoft, Safari и Chrome, но они отключили сертификаты до того, как о проблеме стало известно публично > Однако энтузиасты смекнули, что на умных девайсах ошибкой от eMudhra всё ещё можно воспользоваться. Таким образом они подделали серверы конфигурации Яндекс Станции и включили adb с root-доступом. Яндекс исправил это в обновлении, но энтузиасты нашли способ обойти ограничение > Благодаря этому можно делать с Яндекс Станцией что угодно — даже запускать сервер Minecraft и играть в Doom > Кроме того, в системе Яндекс Станции нашли библиотеку libyandex_evil.so — сначала все подумали, что это тот самый Товарищ Майор, но оказалось, что это локальный аудиомозг колонки, а подпись «evil», скорее всего, внутренняя шутка > В сообществе энтузиастов, которые играются со взломанной Яндекс Станцией, уже почти 3000 человек. Некоторые из них специально ради этого купили колонку — на фоне происходящего на Авито повысился спрос на дешёвые Яндекс Станции Мини и Лайт, для которых изначально вышел взлом > Кроме того, таким образом смогли взломать Марусю, но это уже совсем нишевое развлечение