Российский разработчик под ником bitracker нашёл способ получить доступ к внутренней системе «Яндекс Станции» без разборки устройства. Метод использует слабые криптографические ключи индийского центра eMudhra и позволяет запускать собственные программы на умной колонке.

Разработчик опубликовал проект eQuasar, который позволяет обойти штатные ограничения устройства. Вместо взлома самой прошивки исследователь заставил колонку обращаться к поддельным серверам, выдающим себя за инфраструктуру «Яндекса». Для эксперимента не потребовалось вскрывать корпус, подключать программатор или перепаивать микросхемы. Достаточно получить контроль над сетевыми настройками и подготовить локальный сервер.

Основой метода стала DNS-подмена. Обращения к доменам quasar.yandex.net, quasar.yandex.ru и scbh.yandex.net перенаправляют на локальный сервер Nginx, настроенный с использованием опубликованных сертификатов и ключей. После перезапуска совместимой колонки, согласно описанию автора, становится доступен ADB на TCP-порту 5555. Через интерфейс отладки можно получить командную оболочку и взаимодействовать с внутренней системой устройства.

Возможность появилась благодаря недавнему провалу eMudhra. Индийский удостоверяющий центр создал восемь криптографических ключей с чрезвычайно низкой случайностью. Один закрытый ключ оказался равен обычному числу 4, а остальные также можно восстановить за доли секунды. Получив такие ключи, исследователь способен выпускать поддельные сертификаты, которые уязвимые программы могут принять за настоящие.

Проблемные ключи существовали с апреля 2025 года, однако обнаружили их только в октябре 2026-го. Шесть ключей относились к промежуточным центрам выдачи TLS-сертификатов, ещё два предназначались для подписи программного кода. Mozilla и Google начали блокировать скомпрометированные сертификаты 17 октября, позднее защитные меры приняли Apple и Microsoft. Однако обновления браузеров не устраняют проблему в устройствах, использующих собственные механизмы проверки сертификатов.

В случае с «Яндекс Станцией» исследователь воспользовался возможностью подменить доверенный сервер и получить доступ к внутренним компонентам колонки. В опубликованном разборе описана работа метода на «Станции Мини 2» с прошивкой 0.369.1.46.4778262943.20261013.299. Устройство использует специализированную систему на базе Linux с ядром версии 4.9, а не полноценный Android. При этом в прошивке присутствует интерфейс ADB, через который удалось получить командную оболочку.

Открытие заинтересовало энтузиастов, желающих использовать купленное устройство независимо от экосистемы производителя. В последующих экспериментах участники сообщества заявили о запуске Spotify, потоковой передаче звука через AirPlay, работе утилит fastfetch и scrcpy и даже запуске сервера Minecraft непосредственно на колонке. Сообщается также о подготовке модифицированной прошивки и разработке сторонних расширений. Полноценная независимая проверка всех перечисленных результатов пока отсутствует.

В перспективе системный доступ открывает возможность создать собственного голосового помощника, подключить другую языковую модель и управлять устройствами умного дома без обязательного обращения к облачным сервисам «Яндекса». Разработчики смогут экспериментировать с локальным распознаванием речи, собственными музыкальными серверами и альтернативными программами. Однако для практической реализации потребуется разобраться с управлением микрофонами, динамиками и другими аппаратными компонентами.

Появившиеся заявления о бесплатной работе всех функций «Алисы» без интернета и «Яндекс Плюса» пока преждевременны. Доступ к командной оболочке сам по себе не отменяет серверную проверку подписки и не переносит облачные возможности голосового помощника на устройство. Для полноценной автономной работы потребуется заменить соответствующие программные компоненты. Готового универсального решения, которое превращает любую «Станцию» в независимого голосового помощника, пока не представлено.

Вскоре после публикации eQuasar появились сообщения о патче, который меняет используемые колонками сертификаты и препятствует повторному применению метода. Участники обсуждения утверждают, что после установки обновления прежняя схема перестаёт работать. Независимого подтверждения эффективности исправления для всех моделей пока нет, как и опубликованного производителем перечня затронутых версий прошивки.

Энтузиасты также обсуждают возможность вернуть уязвимое состояние после полного сброса устройства. Подобный сценарий технически правдоподобен. В предыдущих исследованиях «Яндекс Станций» уже описывалось, как полный сброс восстанавливает первоначальную прошивку, записанную при производстве. Однако обычный сброс аккаунта не обязательно откатывает программное обеспечение, а восстановление старой версии не гарантирует работоспособность eQuasar на каждой модели. Кроме того, при повторном подключении колонка может снова получить исправление.

С точки зрения безопасности обнаруженный метод представляет интерес не только для любителей модифицировать технику. Командный доступ позволяет изучать файловую систему, запускать программы и вмешиваться в работу системных служб. При небезопасной настройке интерфейса отладки злоумышленник, получивший доступ к локальной сети, потенциально сможет использовать открывшиеся возможности против владельца устройства. Подтверждений массовых атак на «Яндекс Станции» с использованием eQuasar пока нет.

Для обычных пользователей наиболее разумный вариант защиты заключается в установке штатных обновлений и отказе от непроверенных модификаций. «Яндекс Станции» обновляют прошивку автоматически, обычно ночью. История с eQuasar показывает более широкую проблему безопасности умных устройств. Ошибка стороннего удостоверяющего центра, не имеющего прямого отношения к производителю колонки, оказалась достаточной, чтобы исследователи нашли путь к внутренней системе закрытого устройства.