Вокруг взлома «Яндекс Станций» появилась неофициальная экосистема на 9000 участников

За неделю взлом «Яндекс Станции» превратился в массовое движение энтузиастов. Сообщество насчитывает уже более 9000 участников, которые устанавливают на колонки сторонние программы, подключают другие нейросети и ищут способы обойти ограничения даже после обновлений безопасности.

Начавшись с эксперимента одного разработчика, история быстро вышла за пределы обычного взлома устройства. Участники сообщества рассказывают о запуске сервера Minecraft прямо на колонке, замене штатного голосового помощника, изменении светодиодных часов и выводе нецензурных надписей на экран. Некоторые эксперименты пока известны только со слов авторов, но вокруг модифицированных «Станций» уже появилась собственная программная экосистема.

Энтузиасты создали открытую вики Yandex Station Extended, где собирают способы получения полного доступа к различным моделям «Станций», сведения об устройстве прошивок и инструкции по установке сторонних программ. Документация охватывает несколько поколений колонок, включая «Мини», «Лайт», «Миди», «Макс» и другие модели. Способы разблокировки различаются, а некоторые работают только на определённых версиях программного обеспечения.

Одним из главных результатов стал менеджер пакетов YAM, который позволяет устанавливать приложения на разблокированную колонку через веб-интерфейс или командную строку. Разработчики получили возможность управлять подсветкой, кнопками, громкостью, датчиками и экраном часов, а также добавлять собственные голосовые команды. Появился и проект BetterYAM с поддержкой отдельных моделей. Оба инструмента развиваются независимо от «Яндекса».

Эксперименты затронули и самого голосового помощника. Участники сообщества пробуют подключать DeepSeek и другие языковые модели вместо штатной «Алисы AI». В документации уже описаны несколько решений, включая Quasar Bridge для передачи вопросов сторонней нейросети и Alisa Voice для работы с ChatGPT Voice. Последний проект проверили на «Станции Лайт 2» 28 октября. При этом не все варианты полностью заменяют сервисы «Яндекса»: часть продолжает использовать облачное распознавание речи и синтез голоса.

История началась 20 октября, когда разработчик под ником bitracker продемонстрировал получение прав суперпользователя на «Яндекс Станции Мини 2». В основе метода лежала ошибка индийского удостоверяющего центра eMudhra, выпустившего восемь сертификатов с чрезвычайно слабыми криптографическими ключами. Значения закрытых ключей находились в диапазоне от 1 до 255, поэтому исследователи смогли восстановить их простым перебором. Один из ключей вообще оказался равен числу 4.

С помощью скомпрометированных сертификатов разработчик заставил колонку доверять поддельному серверу, который выдавал себя за инфраструктуру «Яндекса». Через DNS-подмену сетевые обращения перенаправлялись на подконтрольный компьютер, откуда устройство получало изменённую конфигурацию. В результате активировался ADB, служебный интерфейс отладки, через который удалось открыть командную оболочку с правами root и получить полный контроль над системой.

«Яндекс» довольно быстро закрыл первоначальную уязвимость. В опубликованном компанией разборе инцидента говорится, что с 21 по 23 октября обновления получили все активные «Яндекс Станции», которых насчитываются миллионы, и абсолютное большинство партнёрских устройств. Исправление удалило доверие к скомпрометированным сертификатам, перезаписало уязвимые системные файлы и закрыло доступ через ADB. Обновления установились автоматически.

Однако выяснилась любопытная особенность механизма восстановления. Полный сброс возвращает колонку к заводской прошивке, в которой первоначальная уязвимость ещё присутствует. Энтузиасты воспользовались таким поведением, чтобы продолжить эксперименты. Для успешной разблокировки необходимо не допустить повторной установки исправления, поэтому в инструкциях сообщества отдельно рассматривается отключение автоматических обновлений. Для некоторых моделей разработаны и другие методы доступа.

«Яндекс» подтвердил, что заводской сброс действительно возвращает старую прошивку, но предупредил о связанных с таким действием рисках. Вместе с исходным программным обеспечением восстанавливаются и ранее устранённые уязвимости. При этом сценарий со сбросом требует физического доступа к колонке. Для атаки на чужое устройство без сброса злоумышленнику прежде понадобилось бы перехватить его сетевой трафик, например получив контроль над домашним маршрутизатором.

Сторонние расширения создают дополнительные угрозы. В документации YAM прямо указано, что веб-панель одной из версий менеджера работает на порту 8099 без проверки пароля. Любой пользователь с доступом к соответствующей локальной сети потенциально может устанавливать пакеты и запускать код на колонке. Некоторые плагины способны получать распознанную речь, поэтому установка непроверенных дополнений может затронуть конфиденциальность домашних разговоров.

Неудачные изменения системных файлов также способны вывести устройство из строя. Авторы вики предупреждают, что восстановление работоспособности после отдельных ошибок не гарантировано, а совместимость программ зависит от модели и версии прошивки. Отключение штатных обновлений дополнительно оставляет колонку без будущих исправлений безопасности.

За считаные дни вокруг закрытой потребительской платформы возникло сообщество, которое пытается превратить обычную умную колонку в программируемый компьютер. Энтузиастов интересуют не только игры и необычная подсветка, но и возможность самостоятельно выбирать голосового помощника, музыкальные сервисы и способы управления умным домом. Насколько жизнеспособной окажется неофициальная экосистема, зависит от дальнейших действий «Яндекса», совместимости прошивок и способности разработчиков поддерживать свои проекты.