«Алиса», ты свободна! Российский хакер взломал «Яндекс Станцию» и запустил на ней Minecraft. news2.ru

Российский разработчик под ником bitracker нашёл способ получить доступ к внутренней системе «Яндекс Станции» без разборки устройства. Метод использует слабые криптографические ключи индийского центра eMudhra и позволяет запускать собственные программы на умной колонке.

Разработчик опубликовал проект eQuasar, который позволяет обойти штатные ограничения устройства. Вместо взлома самой прошивки исследователь заставил колонку обращаться к поддельным серверам, выдающим себя за инфраструктуру «Яндекса». Для эксперимента не потребовалось вскрывать корпус, подключать программатор или перепаивать микросхемы. Достаточно получить контроль над сетевыми настройками и подготовить локальный сервер.

Основой метода стала DNS-подмена. Обращения к доменам quasar.yandex.net, quasar.yandex.ru и scbh.yandex.net перенаправляют на локальный сервер Nginx, настроенный с использованием опубликованных сертификатов и ключей. После перезапуска совместимой колонки, согласно описанию автора, становится доступен ADB на TCP-порту 5555. Через интерфейс отладки можно получить командную оболочку и взаимодействовать с внутренней системой устройства.

Возможность появилась благодаря недавнему провалу eMudhra. Индийский удостоверяющий центр создал восемь криптографических ключей с чрезвычайно низкой случайностью. Один закрытый ключ оказался равен обычному числу 4, а остальные также можно восстановить за доли секунды. Получив такие ключи, исследователь способен выпускать поддельные сертификаты, которые уязвимые программы могут принять за настоящие.