开发者用泄漏CA私钥Root Yandex音箱

一位开发者发布项目，利用印度证书机构 eMudhra 泄漏的 CA 私钥伪造 Yandex 域名证书，冒充官方服务器向 Yandex Station Mini 2 智能音箱下发开启网络 ADB 的配置，成功取得该音箱的 Root 权限。 这一操作成立的前提是：音箱未封禁问题证书、未通过有效的吊销检查拦截，且攻击者能劫持其网络连接；证书固定等额外校验也可能挡住这种冒充。原文未展开具体网络设置。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。