В интерактивных панелях московских школ нашли модуль для скрытой аудиозаписи

Департамент информационных технологий (ДИТ) Москвы устанавливает на интерактивные панели в московских школах модуль, который по команде с сервера включает микрофон и записывает происходящее в классе без каких-либо уведомлений.

Разбор rpm-пакета под названием mesh-agent-lesson-log опубликован на GitHub. «Медиазона» тоже изучила этот пакет и подтвердила выводы из публикации.

Компьютеры и интерактивные панели школ в столице с 2022 года работают на операционной системе «Московской электронной школы» на базе дистрибутива Linux.

Автор исследования обнаружил на интерактивных панелях и сам пакет mesh-agent-lesson-log, и историю выполненных по сети команд, с помощью которых модуль установили на панели через систему удаленного администрирования ДИТ.

У этого пакета есть две версии: ранняя (0.1.3) и актуальная (1.1.0). Более ранняя версия называлась «Агент для аудиозаписи урока»; она не устанавливалась массово. У свежей версии более нейтральное название — «Агент обеспечивает проведение урока»; никаких упоминаний того, что программа ведет аудиозапись, больше нет.

Пакет устанавливает демон (daemon) — фоновый процесс, который идет без участия пользователя. В актуальной (1.1.0) версии он запрашивает задание у сервера каждые 10 минут, записывает звук из аудитории, самостоятельно включая микрофон, и отправляет файл на инфраструктуру ДИТ. Затем копия записи удаляется из памяти устройства.

«На трех досках в разных школах история dnf показывает установку и обновления пакета с августа по октябрь 2026 года», — пишет автор исследования, который работает в одной из московских школ.

По его словам, персонал и учеников школы официально не предупреждали о том, что панели пишут звук без уведомления пользователей. Часть учителей могли узнать об этом по слухам.

По словам источника «Медиазоны» в сфере московского образования, интерактивные панели — это не единственные устройства в школах, которые записывают звук. Аналогичный функционал есть и в ноутбуках экосистемы «Мостех».

Как объясняет собеседник, вся техника расписана по кабинетам и по ответственным, а в системе происходит автоматическое соотнесение — кого и в какое время записывают. Изначально планировалось, что записи будет обрабатывать ИИ, но пока что результаты обработки неудовлетворительные, и ее будут дообучать, задействуя людей.

Официально этот функционал нужен для того, чтобы соотносить календарно-тематическое планирование с тем, что преподается на уроке.

На момент подготовки новости пакет был доступен по ссылке, «Медиазона» скачала его и проанализировала содержимое, подтвердив выводы исследования. Вечером 3 ноября ссылка перестала работать.

ДИТ Москвы не ответил на просьбу о комментарии.

Обновлено 3 ноября в 18:25. В новость добавлен комментарий источника и добавлена информация о том, что пакет установки пропал из доступа по ссылке.