Департамент информационных технологий (ДИТ) Москвы устанавливает на интерактивные панели в московских школах модуль, который по команде с сервера включает микрофон и записывает происходящее в классе без каких-либо уведомлений.
Разбор rpm-пакета под названием mesh-agent-lesson-log опубликован на GitHub. «Медиазона» тоже изучила этот пакет и подтвердила выводы из публикации.
Компьютеры и интерактивные панели школ в столице с 2022 года работают на операционной системе «Московской электронной школы» на базе дистрибутива Linux.
Автор исследования обнаружил на интерактивных панелях и сам пакет mesh-agent-lesson-log, и историю выполненных по сети команд, с помощью которых модуль установили на панели через систему удаленного администрирования ДИТ.
У этого пакета есть две версии: ранняя (0.1.3) и актуальная (1.1.0). Более ранняя версия называлась «Агент для аудиозаписи урока»; она не устанавливалась массово. У свежей версии более нейтральное название — «Агент обеспечивает проведение урока»; никаких упоминаний того, что программа ведет аудиозапись, больше нет.
Пакет устанавливает демон (daemon) — фоновый процесс, который идет без участия пользователя. В актуальной (1.1.0) версии он запрашивает задание у сервера каждые 10 минут, записывает звук из аудитории, самостоятельно включая микрофон, и отправляет файл на инфраструктуру ДИТ. Затем копия записи удаляется из памяти устройства.
«На трех досках в разных школах история dnf показывает установку и обновления пакета с августа по октябрь 2026 года», — пишет автор исследования, который работает в одной из московских школ.
По его словам, персонал и учеников школы официально не предупреждали о том, что панели пишут звук без уведомления пользователей. Часть учителей могли узнать об этом по слухам.
Сам пакет доступен на момент публикации новости по ссылке, «Медиазона» скачала его и проанализировала содержимое, подтвердив выводы исследования.
ДИТ Москвы не ответил на просьбу о комментарии.