🙉 Микрофон выключен? В школах Москвы его могут включить с сервера В операционной системе интерактивных панелей «Московской электронной школы» обнаружили фоновую программу mesh-agent-lesson-log, которая способна без ведома учителя включать микрофон и записывать происходящее в классе. Пакет работает полностью незаметно для пользователей и передает собранные аудиофайлы в инфраструктуру столичного Департамента информационных технологий. Технический разбор показал, что каждые десять минут системный демон обращается к серверу речевой аналитики на домене school.mos.ru и запрашивает расписание работы. Когда поступает команда, программа захватывает звук через утилиту arecord, сжимает его в формат Opus и выгружает на локальный школьный сервер ДИТ, после чего стирает исходный файл на самом устройстве. Очная проверка одной из школьных панелей подтвердила, что система уже работает на практике, поскольку в рабочих каталогах нашлись октябрьские задания и готовая аудиозапись. Находка доказывает техническую готовность школьного оборудования к централизованному прослушиванию кабинетов без какого-либо уведомления педагогов и учеников. При этом реальный масштаб работы системы оценить пока невозможно, так как автору исследования удалось проверить журналы установки только на трех панелях в разных школах, а дальнейший маршрут аудиофайлов за пределами локального школьного сервера остается неизвестным. #МЭШ #информационнаябезопасность #приватность @SecLabNews