Вам не нравятся «Яндекс Станции»? Вы просто не умеете их взламывать!

Энтузиасты релизнули YAM (Y Application Manager) — неофициальный менеджер приложений для умных колонок «Яндекса». С его помощью пользователи могут устанавливать сторонние программы, запускать приложения на базе Linux и управлять аппаратными функциями устройств.

YAM появился на фоне взломов колонок на прошлой недели, когда хакеры нашли способ получать доступ к софту и ПО «Яндекс Станции Мини 2» с помощью уязвимости криптографических ключей eMudhra. Сторонний сервис получает доступ к колонке через поддельные HTTPS-сертификаты, маскируясь под «Яндекс». Пользователю становятся доступны root-права, которые дают ему высшие системные привилегии.

YAM работает уже поверх полученного доступа и открывает колонке те возможности, которых она лишена. Хотя готовые решения предлагаются не на все приложения, пакетная система позволяет разработчикам самостоятельно создавать подобные решения. Сейчас в приложении доступно большинство «Яндекс Станций».

При этом у менеджера есть ограничение, связанное с безопасностью. Веб-интерфейс YAM работает без авторизации, поэтому разработчики рекомендуют запускать его только в доверенной локальной сети. Если открыть доступ к панели из интернета, посторонние смогут управлять колонкой и устанавливать на неё приложения.

Но как и любой пиратский софт, YAM может нарушить привычную работу устройства, поэтому разработчики советуют сначала сохранять резервную копию прошивки.

Больше никакой подписки, чтобы слушать музыку на купленные за свои кровные колонке!