Кира Вешнякова
В московских школах на интерактивных досках обнаружили программу, которая может записывать происходящее в классах и отправлять аудиофайлы на серверы городской системы образования. Для этого ей не требуется разрешение учителя или ученика: программа самостоятельно включает микрофон по команде с удалённого сервера.
О находке 3 ноября рассказал автор технического исследования, опубликованного на GitHub. Позже выводы независимо проверила «Медиазона», изучив саму программу.
Судя по опубликованным материалам, речь идёт не об обычной функции записи уроков. Программа работает в фоновом режиме, не показывает уведомлений о начале записи, а в её новой версии даже убрали прямое упоминание аудиозаписи из описания.
Кто установил программу, зачем она нужна и знают ли учителя, родители и школьники, что их разговоры могут записываться?
Что нашли на школьных досках
В последние годы московские школы постепенно переходят на интерактивные панели, которые заменили привычные школьные доски. На них можно выводить учебные материалы, показывать презентации и проводить занятия.
Источник - dno-it.ru
Оборудование работает на специальной операционной системе «Московской электронной школы» (МОС). Её развитием занимается Департамент информационных технологий Москвы (ДИТ).
Именно в этой системе исследователь обнаружил программу с названием mesh-agent-lesson-log.
Она устанавливается на интерактивные панели и работает незаметно для пользователя. Программа периодически связывается с сервером, получает задания и, если поступает соответствующая команда, начинает записывать звук в помещении.
То есть доска может превратиться в микрофон, который записывает происходящее в классе.
Как записывают уроки
Согласно исследованию, программа умеет самостоятельно включать микрофон, записывать звук и сохранять его в аудиофайл. Затем запись отправляется на специальный сервер внутри школьной сети, который находится под управлением ДИТ.
После передачи файла его локальная копия удаляется с устройства.
Важная деталь: речь не обязательно идёт о непрерывной записи каждого урока. Программа получает задания с сервера, поэтому запись может запускаться удалённо по определённому расписанию или команде.
В новой версии агент обращается к серверу примерно раз в десять минут.
При этом исследователь обнаружил, что программа может временно включать микрофон даже в том случае, если он был отключён в настройках системы.
Почему изменили описание программы
Отдельное внимание автор исследования обратил на две версии программы.
Первая версия, обнаруженная в материалах проекта, называлась прямо: «Агент для аудиозаписи урока». В её описании было указано, что она записывает звук в аудитории и загружает полученные файлы.
В октябре появилась новая версия. Её название изменили на более нейтральное — «Агент обеспечивает проведение урока». Упоминания аудиозаписи из описания исчезли.
Источник - ravyn-hollow.github.io
Однако сама функция записи никуда не делась. Более того, новая версия получила возможность самостоятельно снимать блокировку микрофона на время записи.
Изменился и способ связи с сервером: теперь программа обращается к адресу на домене school.mos.ru, где используется раздел speech-analytics — «речевая аналитика».
При этом новая версия лишилась криптографической подписи, которая присутствовала в предыдущей.
Это установили во всех школах?
Автор исследования проверил историю обновлений интерактивных панелей в трёх разных московских школах.
На всех трёх устройствах он обнаружил одну и ту же программу и последовательность её установок и обновлений с августа по октябрь 2026 года.
По его данным, установка происходила централизованно через систему удалённого администрирования ДИТ. То есть школьным сотрудникам не требовалось самостоятельно скачивать и устанавливать программу.
Кроме того, исследователь лично осмотрел одну из панелей и обнаружил в её памяти каталог с заданиями и аудиозаписью.
Это подтверждает, что программа не просто существует в виде неиспользуемого файла, а фактически работала на проверенном устройстве.
Однако три проверенные панели сами по себе не позволяют установить, что программа установлена абсолютно во всех московских школах.
Учителей и учеников предупреждали?
По словам автора исследования, официальных уведомлений о записи звука учителя и ученики не получали.
Некоторые педагоги, судя по опубликованной переписке, могли слышать о такой возможности от коллег, но не знали, действительно ли интерактивные доски записывают происходящее в классах.
Есть и ещё один вопрос: каждая панель при регистрации привязывается к конкретной школе, корпусу и кабинету. Поэтому системе известно, откуда именно поступает запись.
При этом дальнейшая судьба аудиофайлов остаётся неясной. Исследователь установил, что записи передаются на инфраструктуру, контролируемую ДИТ, но публичных объяснений о том, кто может их прослушивать, сколько времени они хранятся и для чего используются, пока нет.
Что говорят власти
3 ноября «Медиазона» сообщила, что самостоятельно скачала и изучила программу. Издание подтвердило основные выводы исследования.
Журналисты также обратились за комментарием в Департамент информационных технологий Москвы. На момент публикации ответа ведомство не предоставило.
Примечательно, что после появления публикаций файл новой версии программы удалили из облачного хранилища ДИТ. При этом исследователь сохранил копию и опубликовал её вместе с контрольными суммами, позволяющими проверить подлинность файла.
Пока остаются без ответа самые важные вопросы: зачем школьным интерактивным доскам понадобилась скрытая аудиозапись, кто получает доступ к разговорам в классах и почему учителей и родителей об этом официально не предупредили.
Школьная доска должна помогать проводить уроки. Но если она одновременно становится устройством для записи разговоров, ученики, родители и педагоги имеют право знать, кто и зачем слушает их классы.