Яндекс всего за пару дней обновил миллионы Станций из-за дыры в сертификатах удостоверяющего центра eMudhra

eMudhra — международная компания, на сертификатах которой работают Apple, Google, Microsoft, Mozilla.Обнаруженная уязвимость зацепила кучу продуктов по всему миру, в том числе умные устройства с Алисой — баг позволял подменять серверы и менять настройки своей Станции, к чужой колонке таким способом получить доступ было нельзя. 

Инженеры пофиксили проблему очень быстро: у компании более 22 млн активных колонок, и все они обновились с 21 по 23 октября — пользователям не пришлось ничего делать вручную.

Команда Яндекса дала на Хабре инструкцию по проверке своего браузера или девайса с выходом в интернет на уязвимости — читаем здесь.