В китайском KVM-переключателе NanoKVM обнаружены скрытый микрофон и связь с серверами в КНР
Аноним
09/12/25 Втр 00:11:11
№
1
6
6
NanoKVM, стоимостью $35–70, позиционируется как компактное и универсальное решение для администрирования: оно поддерживает захват HDMI, эмуляцию USB HID, а также доступ к системе через браузер. Однако анализ устройства показал, что оно содержит неупомянутый в документации микрофон, а также регулярно инициирует соединения с серверами в Китае, передавая DNS-запросы и загружая закрытые бинарные компоненты.
Ранние ревизии NanoKVM имели предустановленные пароли и открытый SSH-доступ, а веб-интерфейс до сих пор не защищён должным образом. Ключ шифрования хранится в прошивке и одинаков на всех устройствах, что создаёт единое уязвимое звено. Устройство также содержит tcpdump и aircrack, что совершенно неуместно для «простой» KVM-приставки.
Linux-сообщество уже начало портирование Debian и Ubuntu на NanoKVM, однако прошивка требует разборки корпуса и физического доступа к microSD. Хотя удалить микрофон возможно, из-за его расположения и размера это крайне неудобно.
Факт наличия подобных функций в столь дешёвом устройстве вызывает вопросы о его истинных целях и потенциальном использовании в шпионских или индустриальных сценариях. Производитель пока не дал убедительного объяснения причин использования таких компонентов.
https://gamegpu.com/news/zhelezo/v-kitajskom-kvm-pereklyuchatele-nanokvm-obnaruzheny-skrytyj-mikrofon-i-svyaz-s-serverami-v-knr
пиздец до чего технологии дошли
> Однако анализ устройства показал, что оно содержит неупомянутый в документации микрофон
Ну и почему фото пруфа нет?
Там микрофон штатный, расходитесь, здесь не на что смотреть!
>>18957849
Ну вообще-то да. Там и микрофон и камера имеют свой функционал помимо слежки.
А китайцы внедрили его в устройство, в котором его вообще не должно быть, и никак это не задокументированы.
Извините. В следующий раз задокументируем
Мимо китаец
Просто добавьте динамик и напишите, что это для телеконференций. И постоянное подключение к серверам Байду тоже для этого. Можно взимать абонентскую плату. Мы в АНБ всегда так делаем.
>технологии дошли
Кибер пук, пердёжные покаки.
Всё это хуйня, я как-то находил микрофон в китайском Wi-Fi-роутере. РОУТЕРЕ, БЛЯТЬ! Одном из тех, что продаются на Озоне "со встроенным VPN.
>Ранние ревизии NanoKVM имели предустановленные пароли и открытый SSH-доступ, а веб-интерфейс до сих пор не защищён должным образом. Ключ шифрования хранится в прошивке и одинаков на всех устройствах, что создаёт единое уязвимое звено.
Ровно то же самое касается и всех этих роутеров. Сливаешь дамп прошивки, распаковываешь, достаёшь оттуда пароли, ключи шифрования и можешь получить доступ к другим подключенным клиентам, к тому же серваку (а они не сегментированны), и всем устройствам подключенным в их домашнюю сеть. Задумайтесь, прежде чем покупать подобную хуйню.
Деревянные были лучше
>Ну и почему фото пруфа нет?
Держи. Для двачера ничего не жалко.
>>18957814 (OP)
Так и гугл и самсунг с элджи таким занимаются - встраивают недокументированные микрофоны во всё подряд: в телевизоры, в компоненты умного дома, даже в утюги
Потому что gamegpu это хохлявая помойка.
Похоже ты единственный кто по ссылке перешел
> АБСОЛЮТНА ВЛАДА
Чет представил ЗВ в хохлоозвучке и обзмеилсся.
>розгiн
да пошли вы нахуй лол я думал лахта до абсурда доводит
https://wiki.sipeed.com/hardware/en/lichee/RV_Nano/1_intro.html
Audio Input: Onboard analog silicon microphone, capable of direct sound reception
Объясняю тебе, дауну, персонально: микрофоном запросто может быть конденсатор, а они там есть.
еблан слепой Audio Input: Onboard analog silicon microphone, capable of direct sound reception
как будто в других железках нет црушных или моссадовских закладок!!!
чего только стоит один Intel ME
Эта хуйня по размеру больше чем сама коробка nano kvm
Скачку бинарников, судя по гитхабу, в новой прошивке отменили, ляо божится что неувиноват и было для удобства
https://github.com/sipeed/NanoKVM/issues/270
мимо купил но не пользуюсь из-за гипертормозной risc v хуйни виесто проца
Это как?
Какой-то вспук в вечность.
Ноунейм исследователь... Фоток нет, ссылки нет
>однако прошивка требует разборки корпуса и физического доступа к microSD
ПиздецЪ проблема!
>Хотя удалить микрофон возможно, из-за его расположения и размера это крайне неудобно.
Мда...
Кто те шизы, у которых KVM имеет исходящий доступ в интернетик?
>из-за встроенного скрытого микрофона
В гаджете для удаленного управления. Кто эту хуету выдумывает?