1
NanoKVM: недокументированный микрофон и хакерский тулсет в прошивке
Бюджетный KVM-переключатель на базе RISC-V выглядел как подарок для сисадминов: низкая цена, IP-KVM функциональность и обещание Open Source. Но детальный разбор «железа» и софта показал, что экономия может стоить приватности.
Внутри обнаружился целый букет уязвимостей:
— Жёстко вшитые ключи шифрования и дефолтные пароли.
— Странная сетевая активность через китайские DNS.
— Наличие aircrack и tcpdump в штатном образе системы.
— Главный сюрприз: физически распаянный микрофон, о котором нет ни слова в документации, но который отлично пишет звук.
Разберём анатомию устройства и методы его аппаратной «очистки».