«Алиса», ты свободна! Российский хакер взломал «Яндекс Станцию» и запустил на ней Minecraft. news2.ru
Российский разработчик под ником bitracker нашёл способ получить доступ к внутренней системе «Яндекс Станции» без разборки устройства. Метод использует слабые криптографические ключи индийского центра eMudhra и позволяет запускать собственные программы на умной колонке.
Разработчик опубликовал проект eQuasar, который позволяет обойти штатные ограничения устройства. Вместо взлома самой прошивки исследователь заставил колонку обращаться к поддельным серверам, выдающим себя за инфраструктуру «Яндекса». Для эксперимента не потребовалось вскрывать корпус, подключать программатор или перепаивать микросхемы. Достаточно получить контроль над сетевыми настройками и подготовить локальный сервер.
Основой метода стала DNS-подмена. Обращения к доменам quasar.yandex.net, quasar.yandex.ru и scbh.yandex.net перенаправляют на локальный сервер Nginx, настроенный с использованием опубликованных сертификатов и ключей. После перезапуска совместимой колонки, согласно описанию автора, становится доступен ADB…
