Полный текст
NanoKVM: недокументированный микрофон и хакерский тулсет в прошивкеБюджетный KVM-переключатель на базе RISC-V выглядел как подарок для сисадминов: низкая цена, IP-KVM функциональность и обещание Open Source. Но детальный разбор «железа» и софта показал, что экономия может стоить приватности.Внутри обнаружился целый букет уязвимостей:— Жёстко вшитые ключи шифрования и дефолтные пароли.— Странная сетевая активность через китайские DNS.— Наличие aircrack и tcpdump в штатном образе системы.— Главный сюрприз: физически распаянный микрофон, о котором нет ни слова в документации, но который отлично пишет звук.Разберём анатомию устройства и методы его аппаратной «очистки».