印度一家CA机构泄漏私钥，其中一张证书的私钥仅为“4”。开发者利用泄漏的CA私钥为Yandex域名签发伪造证书，通过DNS劫持冒充官方服务器，下发配置开启音箱网络ADB，成功获取Yandex Station Mini 2的Root权限。由于设备预装根证书，长期不更新固件且无吊销检查的老旧智能音箱、电视、摄像头、路由器等设备，均可能被冒充云端服务器攻击。