设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [24564] 2015-12-29_揭秘朝鲜的“可管可控”的红星操作 ...
返回列表 发新帖
查看: 2|回复: 0

[24564] 2015-12-29_揭秘朝鲜的“可管可控”的红星操作系统

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2015-12-29_揭秘朝鲜的“可管可控”的红星操作系统 揭 秘 朝 鲜 的 “ 可 管 可 控 ” 的 红 星 操 作 系 统 原 创   w x y   L i n u x 中 国   2 0 1 5 - 1 2 - 2 9 上 周 日 在 汉 堡 举 行 的 C h a o s   C o m m u n i c a t i o n   c o n g r e s s 混 沌 通 讯 大 会 上 ， 两 位 来 自 德 国 的   I T   安 全 公 司   E R N W   G m b H   的 研 究 人 员 揭 秘 了 朝 鲜 的 R e d   S t a r   O S 红 星 操 作 系 统 的 一 些 安 全 细 节 。 （ 访 问 原 文 链 接 浏 览 体 验 视 频 ） （ 访 问 原 文 链 接 浏 览 体 验 视 频 ） 正 如 我 们 之 前 听 到 的 消 息 那 样 ， 朝 鲜 的 红 星 操 作 系 统 基 于   F e d o r a   L i n u x ， 目 前 的 版 本 拥 有 类 似   M a c   O S   的 外 观 。 也 许 你 认 为 它 是 一 个 安 全 的 系 统 ， 或 许 是 吧 — — 只 是 可 能 和 大 部 分 人 的 标 准 不 同 。 可 能 由 于 红 星 操 作 系 统 是 由 朝 鲜 政 府 所 支 持 开 发 的 ， 该 操 作 系 统 在 对 “ 安 全 ” 方 面 上 做 到 了 一 定 程 度 的 “ 可 管 可 控 ” 。 两 位 来 自 德 国 的   I T   安 全 公 司   E R N W   G m b H   的 研 究 人 员   F l o r i a n   G r u n o w   和   N i k l a u s   S c h i e s s   深 入 研 究 了 该 操 作 系 统 ， 检 查 了 其 代 码 和 运 行 方 式 。 这 个 朝 鲜 本 土 制 造 的 操 作 系 统 控 制 了 其 使 用 的 许 多 方 面 ， 包 括 加 密 。 这 表 明 了 朝 鲜 政 府 对 西 方 通 过 软 件 进 行 渗 透 干 预 的 担 心 。 他 们 从 一 个 来 自 朝 鲜 境 外 的 网 站 上 下 载 到 了 该 操 作 系 统 的 镜 像 。 从 演 示 视 频 可 以 看 到 ， 操 作 系 统 的 镜 像 大 概 有   2 . 5 G 。 他 们 用   V M W a r e   的 虚 拟 机 安 装 了 该 操 作 系 统 。 他 们 告 诉 路 透 社 ： “ 金 正 日 说 朝 鲜 应 该 开 发 自 己 的 操 作 系 统 ， 现 在 他 们 已 经 做 到 了 。 ” 由 于 平 壤 担 心 来 自 西 方 的 干 预 和 间 谍 活 动 ， 所 以 不 是 拥 抱 互 联 网 而 是 构 建 了 其 国 家 局 域 网 ， 仅 允 许 访 问 官 方 媒 体 和 几 个 官 方 许 可 的 几 个 网 站 ， 但 是 朝 鲜 民 众 对 此 表 示 情 绪 稳 定 。 这 一 系 统 已 经 开 发 了 超 过 十 年 ， 最 新 的 版 本 大 约 开 发 于   2 0 1 3   年 ， 基 于   F e d o r a   L i n u x ， 放 弃 了 之 前 的   W i n d o w s   X P   风 格 的 界 面 ， 而 采 用 了 M a c   O S   风 格 。 这 可 能 是 来 自 金 正 恩 的 个 人 偏 好 ， 之 前 有 照 片 显 示 他 附 近 有 一 台 苹 果 计 算 机 的 样 子 。
G r u n o w   说 ， 红 星 操 作 系 统 是 “ 一 个 大 部 分 代 码 处 于 控 制 之 下 的 完 整 操 作 系 统 ” 。 根 据 对 代 码 的 深 入 分 析 ， 研 究 人 员 认 为 该 操 作 系 统 基 本 上 是 从 头 构 建 的 ， 并 且 包 含 了 防 止 通 过 技 术 手 段 以 绕 过 限 制 条 件 的 功 能 ： “ 红 星 操 作 系 统 很 难 被 篡 改 。 如 果 用 户 对 核 心 功 能 做 了 改 动 ， 比 如 试 图 禁 用 反 病 毒 检 查 或 防 火 墙 ， 计 算 机 就 会 显 示 一 个 错 误 消 息 或 重 启 。 ” 开 发 独 立 的 操 作 系 统 ， 并 对 代 码 进 行 控 制 ， 这 或 许 是 缘 于 朝 鲜 政 府 对 西 方 通 过 后 门 进 行 渗 透 的 担 心 。 该 操 作 系 统 更 危 险 的 一 个 功 能 是 ， 计 算 机 上 和 连 接 的 驱 动 器 上 的 每 个 文 件 都 会 被 打 上 水 印 。 这 可 以 跟 踪 到 具 体 的 人 ， 政 府 可 以 据 此 追 查 某 个 文 件 的 传 播 。 G r u n o w   警 告 说 ： “ 这 绝 对 侵 犯 了 隐 私 ， 它 对 用 户 并 不 透 明 ， 会 悄 悄 完 成 跟 踪 ， 即 便 是 你 从 未 打 开 过 的 文 件 也 会 被 追 踪 。 ” 但 是 红 星 操 作 系 统 也 解 决 了 一 个 问 题 ， 可 以 避 免 地 下 传 播 盗 版 的 电 影 、 音 乐 和 文 字 。 在 朝 鲜 ， 人 们 通 常 通 过   U S B   盘 和   m i c r o S D   卡 来 传 播 非 法 的 文 件 ， 这 让 政 府 很 难 跟 踪 。 但 是 通 过 红 星 操 作 系 统 ， 可 以 跟 踪 到 计 算 机 上 和 连 接 的 驱 动 器 上 的 每 个 文 件 ， 这 意 味 着 可 以 追 溯 到 所 有 的 文 件 。 一 位 在 朝 鲜 的 外 国 媒 体 的 负 责 人   N a t   K r e t c h u n   说 ， 这 反 映 了 平 壤 意 识 到 了 “ 需 要 新 的 监 控 和 安 全 手 段 来 面 对 新 技 术 和 新 信 息 源 ” 。 研 究 人 员 指 出 ， 并 没 有 迹 象 表 明 朝 鲜 在 所 被 指 责 的 网 络 攻 击 中 使 用 了 这 种 操 作 系 统 。 G r u n o w   说 ， “ 看 起 来 就 像 是 他 们 为 自 己 使 用 而 构 建 的 操 作 系 统 ， 给 用 户 提 供 了 基 本 的 应 用 软 件 ” ， 包 括 韩 文 的 文 字 处 理 器 、 日 历 和 编 撰 乐 曲 的 应 用 等 。
原 创 ： L i n u x 中 国   参 考 原 文 ： h t t p s : / / l i n u x . c n / a r t i c l e - 6 8 1 0 - 1 . h t m l 作 者 ：   w x y 文 章 地 址 ： h t t p s : / / l i n u x . c n / a r t i c l e - 6 8 1 0 - 1 . h t m l 目 前 还 不 知 道 朝 鲜 有 多 少 计 算 机 运 行 该 操 作 系 统 。 从 去 朝 鲜 的 游 客 那 里 听 到 反 映 说 ， 那 里 的 个 人 计 算 机 在 逐 渐 增 多 ， 但 是 大 多 仍 旧 在 使 用 W i n d o w s   X P 。 参 考 信 息 来 源 ： t h e g u a r d i a n ， b e t a n e w s ， 路 透 社 。 （ 访 问 原 文 链 接 浏 览 体 验 视 频 ） （ 访 问 原 文 链 接 浏 览 体 验 视 频 ） 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:28 , Processed in 0.330535 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表