Яндекс экстренно обновил миллионы умных колонок из-за уязвимости в сертификатах
За три дня компания обновила прошивки всех активных «Яндекс Станций» — с 21 по 23 октября. Причиной стала срочная необходимость закрыть дыру в сертификатах удостоверяющего центра eMudhra, которому доверяют Apple, Google и Microsoft.
Уязвимость затронула устройства по всему миру, включая колонки с «Алисой». Баг позволял подменять серверы и менять настройки собственной колонки, однако взломать чужое устройство таким способом было невозможно.
Инженеры оперативно выпустили исправления для Linux и Android. Все 22 млн активных «Станций» обновились автоматически — пользователям не потребовалось предпринимать никаких действий.
На «Хабре» также опубликовали инструкцию, как самостоятельно проверить свои устройства, браузеры и приложения.
