Яндекс за три дня обновил миллионы умных колонок с Алисой — пришлось срочно латать дыру в сертификатах удостоверяющего центра eMudhra, которому доверяют Apple, Google и Microsoft.
Уязвимость затронула устройства по всему миру, включая Яндекс Станции. Баг позволял подменять серверы и менять настройки своей колонки, но взломать чужую таким способом было нельзя.
Инженеры оперативно выпустили прошивки для Linux и Android, а все 22 млн активных Станций обновились автоматически с 21 по 23 октября. Пользователям даже не пришлось ничего нажимать.
На Хабре также выложили инструкцию, как проверить свои устройства, браузеры и приложения.
@exploitex
273
112
46
40
13
3
3
228 октября 2026 г. 93,7 тыс. 351
