Radar Telegram alerts Ouvrir Radar

Un article sur la surveillance scolaire Le package network-agent-lesson-log a été découvert sur des tableaux blancs interactifs dans les salles de classe des écoles de Moscou - un démon système qui enregistre la voix dans la classe et envoie les enregistrements. Il n'existe pas de package de ce type dans le référentiel public MOS : il est distribué en installant un fichier RPM local, notamment à partir du service cloud mostech-cloud.mos.ru, qui appartient à DIT. A en juger par l'historique des mises à jour sur les trois cartes testées, le paquet est installé et mis à jour en masse et de manière centralisée : les trois machines ont la même chaîne de versions avec les mêmes dates, l'installation se fait par script via des fichiers dans /tmp, et non manuellement. L'émergence de l'historique (installations répétées des mêmes versions) est typique du déploiement sur l'ensemble du réseau scolaire utilisant le système de gestion à distance DIT. Le package installe un démon, qui est démarré automatiquement (le préréglage de démarrage faisant partie du package) et s'exécute en tant qu'utilisateur de l'agent réseau avec le groupe audio. Le démon demande des tâches au serveur : dans la version 0.1.3 - toutes les 30 secondes via HTTP ouvert à l'adresse IP du serveur de l'hébergeur Selectel ; Dans la version 1.1.0 - toutes les 10 minutes via HTTPS à une adresse, enregistrant l'audio du public à l'aide d'arecord, en l'encodant sur Opus à l'aide de ffmpeg. La version 1.1.0 supprime en outre la sourdine du microphone pendant l'enregistrement. Envoie les enregistrements au partage SMB MEDIASTG - serveur de téléchargement situé dans le bâtiment de l'école et contrôlé par DIT, après quoi il les supprime du disque local. En plus du son, il collecte des informations sur l'appareil, les interfaces réseau et l'adresse MAC de la passerelle.

תרגם לעברית

КПО - Анна Руднева · · Source

🇷🇺 Russia · מוסקבה · Carte

Un article sur la surveillance scolaire Le package network-agent-lesson-log a été découvert sur des tableaux blancs interactifs dans les salles de classe des écoles de Moscou - un démon système qui enregistre la voix dans la classe et envoie les enregistrements. Il n'existe pas de package de ce type dans le référentiel public MOS : il est distribué en installant un fichier RPM local, notamment à partir du service cloud mostech-cloud.mos.ru, qui appartient à DIT. A en juger par l'historique des mises à jour sur les trois cartes testées, le paquet est installé et mis à jour en masse et de manière centralisée : les trois machines ont la même chaîne de versions avec les mêmes dates, l'installation se fait par script via des fichiers dans /tmp, et non manuellement. L'émergence de l'historique (installations répétées des mêmes versions) est typique du déploiement sur l'ensemble du réseau scolaire utilisant le système de gestion à distance DIT. Le package installe un démon, qui est démarré automatiquement (le préréglage de démarrage faisant partie du package) et s'exécute en tant qu'utilisateur de l'agent réseau avec le groupe audio. Le démon demande des tâches au serveur : dans la version 0.1.3 - toutes les 30 secondes via HTTP ouvert à l'adresse IP du serveur de l'hébergeur Selectel ; Dans la version 1.1.0 - toutes les 10 minutes via HTTPS à une adresse, enregistrant l'audio du public à l'aide d'arecord, en l'encodant sur Opus à l'aide de ffmpeg. La version 1.1.0 supprime en outre la sourdine du microphone pendant l'enregistrement. Envoie les enregistrements au partage SMB MEDIASTG - serveur de téléchargement situé dans le bâtiment de l'école et contrôlé par DIT, après quoi il les supprime du disque local. En plus du son, il collecte des informations sur l'appareil, les interfaces réseau et l'adresse MAC de la passerelle.

Un article sur la surveillance scolaire Le package network-agent-lesson-log a été découvert sur des tableaux blancs interactifs dans les salles de classe des écoles de Moscou - un démon système qui enregistre la voix dans la classe et envoie les enregistrements. Il n'existe pas de package de ce type dans le référentiel public MOS : il est distribué en installant un fichier RPM local, notamment à partir du service cloud mostech-cloud.mos.ru, qui appartient à DIT. A en juger par l'historique des mises à jour sur les trois cartes testées, le paquet est installé et mis à jour en masse et de manière centralisée : les trois machines ont la même chaîne de versions avec les mêmes dates, l'installation se fait par script via des fichiers dans /tmp, et non manuellement. L'émergence de l'historique (installations répétées des mêmes versions) est typique du déploiement sur l'ensemble du réseau scolaire utilisant le système de gestion à distance DIT. Le package installe un démon, qui est démarré automatiquement (le préréglage de démarrage faisant partie du package) et s'exécute en tant qu'utilisateur de l'agent réseau avec le groupe audio. Le démon demande des tâches au serveur : dans la version 0.1.3 - toutes les 30 secondes via HTTP ouvert à l'adresse IP du serveur de l'hébergeur Selectel ; Dans la version 1.1.0 - toutes les 10 minutes via HTTPS à une adresse, enregistrant l'audio du public à l'aide d'arecord, en l'encodant sur Opus à l'aide de ffmpeg. La version 1.1.0 supprime en outre la sourdine du microphone pendant l'enregistrement. Envoie les enregistrements au partage SMB MEDIASTG - serveur de téléchargement situé dans le bâtiment de l'école et contrôlé par DIT, après quoi il les supprime du disque local. En plus du son, il collecte des informations sur l'appareil, les interfaces réseau et l'adresse MAC de la passerelle.

Le package est assemblé dans l'infrastructure DIT ("Mos. hub", hub.mos.ru), la version 0.1.3 est signée avec la clé de signature officielle de MOS abf dans la version 1.1.0 (octobre 2026), la signature cryptographique a été supprimée et la description du package a été modifiée de "Agent pour l'enregistrement audio d'une leçon" à neutre "L'agent garantit l'exécution de la leçon". La fonction d'enregistrement est non seulement préservée, mais développée.

Plus sur Radar

Envie de voir tous les signalements en temps réel ?

Des centaines de sources dans le monde, traduites dans votre langue, avec des alertes sur ce qui compte pour vous.

Inscription gratuite
Share on WhatsApp Get alerts on Telegram