Загрузка предыдущей публикации...
Загрузка предыдущих новостей...
9 марта старые устройства Chromecast и Chromecast Audio перестали работать из-за истекшего срока действия сертификата авторизации устройства, который стал недоверенным для приложений Google. В то время как неофициальные приложения, такие как VLC, продолжают функционировать, решение Google потребует либо обновления клиентских приложений для обхода проблемы, либо замены истекших сертификатов, процесс, который может занять несколько недель; однако Google объявил о начале постепенного внедрения исправления.
The Register сообщает: Том Хебб (Tom Hebb), бывший инженер-программист Meta и хакер Chromecast, опубликовал подробный анализ проблемы и предположил, что на подготовку решения может уйти более месяца. Он также предоставил обходные пути здесь для тех, кто захочет попробовать их в это время.
Мы поговорили с Хеббом, и он говорит, что проблема заключается в истекшем сроке действия сертификата авторизации устройства. [...] Решение не простое. Оно либо потребует некоторой хакерской работы с обновленными клиентскими приложениями для принятия или обхода ситуации, либо потребует каким-то образом замены всех пар ключей, поставляемых с устройствами, на новые, использующие новый действительный центр сертификации. А получение новых ключей на устройствах будет проблематично, поскольку, к примеру, некоторые из них были сброшены до заводских настроек и не могут быть инициализированы приложением Google, потому что прилагаемый сертификат недоверен, что означает, что в любом случае клиентское программное обеспечение должно быть обновлено.
Учитывая, что семейство продуктов было снято с производства, команды придется собрать, чтобы решить эту ошибку. И это действительно выглядит как ошибка, а не спланированное или удаленное устаревание; у более ранних Chromecast срок действия сертификата составляет 20 лет, а не 10.
«Google либо должен потратить более месяца на разработку и тестирование нового обновления Chromecast для обновления истекших сертификатов, либо им придется координировать усилия между оставшейся частью команды Chromecast, командой Android, командой Chrome, командой Google Home и разработчиками приложений iOS для выпуска новых версий, которые почти всегда занимают несколько дней на разработку и тестирование», – объяснил Хебб. «Я ожидаю, что они сделают последнее. Серверное решение невозможно».
Итак, либо около недели на то, чтобы срочно выпустить обновления на стороне приложения для решения проблемы, либо гораздо дольше, чтобы исправить проблему с заменой сертификатов. Польский исследователь безопасности Maciej Mensfeld также считает, что отказ от обслуживания, скорее всего, вызван истекшим сроком действия сертификата авторизации устройства. Он предложил обходной путь, который помог некоторым пользователям.
Хебб, между тем, предупреждает, что надвигается еще больший срок истёкших сертификатов, поскольку Chromecast Ultra и Google Home закончатся в марте следующего года, а Google Home Mini – в январе 2027 года.
Загрузка предыдущей публикации...
Загрузка следующей публикации...
Загрузка предыдущих новостей...
Загрузка следующих новостей...