Энтузиасты нашли способ получить root-доступ к Яндекс Станции Mini 2, не разбирая корпус. Это произошло 21 октября, однако Appinn указывает 20 октября — точная дата не подтверждена, поскольку первоисточник недоступен. Автор проекта — пользователь с ником bitracker. Работоспособность метода он подтвердил на Станции Mini 2 с прошивкой от 13 октября 2026 года.
Уязвимость связана с тем, как колонка проверяет подлинность серверов Яндекса. Устройство постоянно обращается к ним через интернет. Исследователь через DNS-подмену перенаправил эти запросы на локальный сервер с собственной конфигурацией и сертификатами. Сервер работал на Nginx, а доступ к устройству открывался через ADB по сети, порт 5555. ADB — инструмент из мира Android, через который разработчики управляют устройством с компьютера; сама колонка работает на встроенном Linux.
Яндекс знает о проблеме и уже рассылает обновление безопасности.
Наша техническая команда уже разобрала сценарии уязвимости и подготовила обновление безопасности для наших устройств. Часть пользователей уже получила его, остальные получат сегодня. Пользователям ничего делать не нужно — оно установится на «Станции» автоматически.
