# Исследователи получили root-доступ к «Яндекс Станции» через уязвимость

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/issledovateli-poluchili-root-dostup-k-yandeks-stantsii-cherez-uyazvimost

Уязвимость позволяла получить права суперпользователя на собственной «Яндекс Станции». Компания подготовила обновление, которое устанавливается автоматически.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-22T13:03:14+03:00
- HTML: https://404-media.ru/tehnologii/issledovateli-poluchili-root-dostup-k-yandeks-stantsii-cherez-uyazvimost
- Markdown: https://404-media.ru/tehnologii/issledovateli-poluchili-root-dostup-k-yandeks-stantsii-cherez-uyazvimost.md
- llms.txt: https://404-media.ru/llms.txt

![Исследователи получили root-доступ к «Яндекс Станции» через уязвимость](https://storage.yandexcloud.net/404-media/media/2026/10/QuzdL0IKhe6qgl7ogalzvQvGPT17ysLVc0iwhhPW.png)

Исследователи обнаружили способ получить root-доступ — права суперпользователя — к «Яндекс Станции» при подключении устройства через ADB. Об этом сообщил ресурс «Код.ру».

![Исследователи получили root-доступ к «Яндекс Станции» через уязвимость](https://storage.yandexcloud.net/404-media/media/2026/10/k3VhImjr53T2amtH6ox9UmtHT9WB7rlccU4DmpG6.png)

![Исследователи получили root-доступ к «Яндекс Станции» через уязвимость](https://storage.yandexcloud.net/404-media/media/2026/10/x4yo7X79Lp9rMjRrL7Bs4JX7gLtlaiSywcaN1mOi.png)

![Исследователи получили root-доступ к «Яндекс Станции» через уязвимость](https://storage.yandexcloud.net/404-media/media/2026/10/FXy6TMroCkf8meinXFFVxE1nt2E9diBd0h30H2jB.png)

‹›

Фото: Хабр

Сценарий проверяли на «Яндекс Станции Мини 2». Для получения расширенных прав использовались проект eQuasar и ошибка в системе доверенных сертификатов. Речь шла о доступе к собственной колонке пользователя.

В «Яндексе» подтвердили наличие уязвимости и сообщили, что подготовили исправление. По словам пресс-службы компании, часть пользователей уже получила обновление безопасности, а остальные устройства должны были установить его автоматически в тот же день.

Пользователям не требуется запускать установку вручную: обновление загружается и устанавливается непосредственно на «Станцию». В компании отдельно подчеркнули, что обнаруженный способ не позволял получить доступ к чужому устройству.

До выпуска исправления атака на чужую колонку была, по оценке «Яндекса», практически невозможна. После установки обновления такой доступ должен стать полностью невозможным.

## Эксперименты с собственной прошивкой

В [компании](/biznes) также напомнили, что владельцы могли экспериментировать со своими устройствами и раньше. Для этого требовалось разобрать колонку и установить на неё собственную прошивку.

Отдельно «Яндекс» описал сценарий со сбросом колонки до заводских настроек. Он связан с экспериментами над программным обеспечением собственной «Станции», а не с обычным использованием устройства. Компания сообщила, что продолжает работать и над устранением этой проблемы.