搜索

[8581] 2015-01-12_走近科学：全面了解朝鲜Naenara（我的国家）浏览器

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-01-12_走近科学：全面了解朝鲜Naenara（我的国家）浏览器 走 近 科 学 ： 全 面 了 解 朝 鲜 N a e n a r a （ 我 的 国 家 ） 浏 览 器 F r e e B u f   2 0 1 5 - 0 1 - 1 2 N a e n a r a 浏 览 器 是 朝 鲜 红 星 浏 览 器 是 朝 鲜 红 星 ( R e d   S t a r ) 操 作 系 统 中 的 浏 览 器 ， 也 是 基 于 操 作 系 统 中 的 浏 览 器 ， 也 是 基 于 F i r e f o x 浏 览 器 某 个 历 史 版 本 的 修 改 版 。 众 所 周 知 ， 朝 鲜 牢 牢 控 制 浏 览 器 某 个 历 史 版 本 的 修 改 版 。 众 所 周 知 ， 朝 鲜 牢 牢 控 制 着 国 民 的 通 信 和 活 动 情 况 ， 想 必 也 会 牢 牢 控 制 着 互 联 网 。 美 国 白 帽 实 验 室 的 着 国 民 的 通 信 和 活 动 情 况 ， 想 必 也 会 牢 牢 控 制 着 互 联 网 。 美 国 白 帽 实 验 室 的 R o b e r t   H a n s e n 近 日 撰 写 了 一 篇 博 文 ， 深 入 探 究 了 这 款 朝 近 日 撰 写 了 一 篇 博 文 ， 深 入 探 究 了 这 款 朝 鲜 制 造 的 浏 览 器 。 鲜 制 造 的 浏 览 器 。 朝 鲜 版 朝 鲜 版 F i r e f o x ： ： N a e n a r a 浏 览 器 浏 览 器 N a e n a r a ( 意 为 ： 我 的 国 家 意 为 ： 我 的 国 家 ) 浏 览 器 是 朝 鲜 红 星 浏 览 器 是 朝 鲜 红 星 ( R e d   S t a r ) 操 作 系 统 的 内 置 浏 览 器 ， 是 朝 鲜 版 本 的 操 作 系 统 的 内 置 浏 览 器 ， 是 朝 鲜 版 本 的 F i r e f o x 。 最 近 我 试 用 了 了 。 最 近 我 试 用 了 了 N a e n a r a 浏 览 器 浏 览 器 3 . 5 版 本 。 我 的 第 一 印 象 是 ， 这 货 就 是 版 本 。 我 的 第 一 印 象 是 ， 这 货 就 是 F i r e f o x 的 某 个 历 史 版 本 啊 ， 的 某 个 历 史 版 本 啊 ， F i r e f o x 在 此 之 后 应 该 已 经 有 过 在 此 之 后 应 该 已 经 有 过 6 ， ， 7 次 重 大 更 新 了 。 从 这 款 浏 览 器 的 次 重 大 更 新 了 。 从 这 款 浏 览 器 的 菜 单 来 看 ， 我 觉 得 这 浏 览 器 应 该 是 菜 单 来 看 ， 我 觉 得 这 浏 览 器 应 该 是 5 年 之 前 的 了 。 年 之 前 的 了 。 不 过 这 也 不 算 很 奇 怪 ， 对 于 一 个 这 么 小 的 团 队 ， 要 让 他 们 一 直 更 新 浏 览 器 的 确 有 些 强 人 所 难 ， 我 知 道 他 们 肯 定 还 有 很 多 别 的 事 要 做 。 当 我 第 一 眼 看 到 浏 览 器 的 图 片 的 时 候 我 震 惊 了 ， 我 发 现 它 首 次 启 动 时 是 向 h t t p : / / 1 0 . 7 6 . 1 . 1 1 / 发 送 的 请 求 。 如 果 你 有 点 常 识 ， 就 知 道 这 是 个 局 域 网 地 址 。 朝 鲜 国 家 网 络 就 是 局 域 网 朝 鲜 国 家 网 络 就 是 局 域 网 局 域 网 也 就 意 味 着 朝 鲜 所 有 国 家 网 络 都 在 一 个 不 可 路 由 的 I P 段 里 。 是 的 ， 他 们 的 全 国 互 联 网 就 类 似 中 小 企 业 的 局 域 网 。 朝 鲜 全 国 的 网 络 是 一 个 A 类 ( 1 6 , 7 7 7 , 2 1 6 个 I P 地 址 ) 网 络 。 我 以 为 他 们 是 假 装 拥 有 共 有 I P 段 ， 通 过 一 份 接 入 控 制 列 表 选 择 性 地 屏 蔽 出 口 浏 览 。 显 然 我 错 了 … … 然 后 我 开 始 深 入 研 究 浏 览 器 的 配 置 ， 接 着 发 现 了 以 下 这 些 宝 贵 信 息 ：
他 们 使 用 与 G o o g l e 相 同 的 追 踪 系 统 ， 创 建 不 同 的 K e y 。 所 有 的 浏 览 器 崩 溃 报 告 都 会 被 发 送 到 1 0 . 7 6 . 1 . 1 。 所 以 每 当 浏 览 器 崩 溃 时 ， 他 们 就 能 够 得 到 信 息 。 这 些 信 息 对 程 序 调 试 很 有 用 ， 对 于 寻 找 F i r e f o x 漏 洞 也 很 有 用 ， 信 息 当 然 不 会 反 馈 给 M o z i l l a 。 非 常 奇 怪 的 是 ， 当 浏 览 器 无 法 连 接 指 定 的 网 址 时 ， 它 自 动 添 加 的 后 缀 是 非 常 奇 怪 的 是 ， 当 浏 览 器 无 法 连 接 指 定 的 网 址 时 ， 它 自 动 添 加 的 后 缀 是 “ . c o m ” 而 非 而 非 “ . c o m . k p ” 。 这 实 在 是 太 奇 怪 了 ， 如 果 有 人 打 错 了 。 这 实 在 是 太 奇 怪 了 ， 如 果 有 人 打 错 了 网 址 ， 浏 览 器 可 能 就 会 去 连 接 国 外 的 主 机 。 网 址 ， 浏 览 器 可 能 就 会 去 连 接 国 外 的 主 机 。 很 多 地 方 指 向 了 h t t p : / / 1 0 . 7 6 . 1 . 1 1 站 上 的 “ . p h p ” 地 址 。 这 个 站 大 部 分 的 东 西 都 应 该 是 用 P H P 写 的 。 我 还 发 现 了 一 个 网 址 ： 我 还 发 现 了 一 个 网 址 ： h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / % L O C A L E % . w w w . m o z i l l a . c o m / % L O C A L E % / f i r e f o x / g e o l o c a t i o n / 。 这 是 用 户 开 启 位 。 这 是 用 户 开 启 位 置 定 位 置 定 位 ( g e o l o c a t i o n ) 功 能 时 的 警 告 。 但 是 如 果 你 去 掉 前 面 那 段 朝 鲜 的 功 能 时 的 警 告 。 但 是 如 果 你 去 掉 前 面 那 段 朝 鲜 的 U R L ， 就 剩 ， 就 剩 下 下 % L O C A L E % . w w w . m o z i l l a . c o m / % L O C A L E % / f i r e f o x / g e o l o c a t i o n / ， 然 后 你 把 ， 然 后 你 把 % L O C A L E % 替 换 成 替 换 成 “ k o ” ， 你 上 的 就 是 ， 你 上 的 就 是 M o z i l l a 的 韩 语 官 网 的 韩 语 官 网 了 。 了 。 有 没 有 可 能 有 没 有 可 能 h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / 的 功 能 就 是 代 理 服 务 器 呢 ？ 有 没 有 可 能 朝 鲜 人 民 实 际 上 是 通 过 一 个 大 型 的 代 理 服 务 器 访 问 的 功 能 就 是 代 理 服 务 器 呢 ？ 有 没 有 可 能 朝 鲜 人 民 实 际 上 是 通 过 一 个 大 型 的 代 理 服 务 器 访 问 互 联 网 ？ 互 联 网 ？ 我 还 发 现 很 多 类 似 的 网 址 ， 如 ： h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / s a f e b r o w s i n g . c l i e n t s . g o o g l e . c o m / s a f e b r o w s i n g / d i a g n o s i t c ? c l i e n t = % N A M E % & h l = % L O C A L E % & s i t e = 很 明 显 浏 览 器 可 以 安 装 部 分 拓 展 、 插 件 和 主 题 ， 但 不 清 楚 是 能 够 安 装 全 部 的 插 件 还 是 说 只 能 安 装 部 分 他 们 自 己 的 插 件 ： h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / % L O C A L E % / % V E R S I O N % / e x t e n s i o n s /   h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / % L O C A L E % / % V E R S I O N % / p l u g i n s /   h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / % L O C A L E % / % V E R S I O N % / t h e m e s / 显 然 ， 所 有 发 自 朝 鲜 的 邮 件 会 经 由 1 0 . 7 6 . 1 . 1 1 。 这 样 的 做 法 很 奇 怪 ， 而 且 容 易 遭 到 中 间 人 攻 击 ， 或 者 被 嗅 探 ， 但 我 想 可 能 朝 鲜 没 人 有 秘 密 ， 有 秘 密 也 不 会 放 在 邮 件 里 ： h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / m a i l / ? T o = % s 。 日 历 也 是 这 样 ： h t t p : / / 1 0 . 7 6 . 1 . 1 1 / n a e n a r a b r o w s e r / w e b c a l / ? r e f e r = f f & u r l = % s 。
N a e n a r a 没 有 默 认 没 有 默 认 G o o g l e 搜 索 引 擎 搜 索 引 擎 更 加 离 奇 的 是 我 发 现 W i f i 位 置 索 引 的 网 址 是 h t t p s : / / w w w . g o o g l e . c o m / l o c / j s o n 。 G o o g l e 的 W i f i 小 车 从 来 没 有 开 进 过 朝 鲜 ， 而 且 这 个 网 址 居 然 没 有 经 过 “ 代 理 ” ， 网 址 还 是 H T T P S ， 难 道 朝 鲜 允 许 出 口 的 H T T P S 流 量 吗 ？ N a e n a r a 的 默 认 搜 索 引 擎 不 是 G o o g l e ， 我 不 知 道 这 是 不 是 又 是 一 个 代 理 。 搜 索 字 串 的 编 码 是 U T F - 8 ， 而 非 什 么 B I G 5 、 I S O - 2 0 2 2 - K R 或 者 S H I F T _ J I S 。 搜 索 网 址 是 h t t p : / / 1 0 . 7 6 . 1 . 1 1 / s e / s e a r c h / ? i e = U T F - 8 & o e = U T F - 8 & s o u r c e i d = n a v c l i e n t & g f n s = 1 & k e y w o r d = ， 通 过 比 对 我 发 现 / s e a r c h ? i e = U T F - 8 & o e = U T F - 8 & s o u r c e i d = n a v c l i e n t & g f n s = 1 实 际 上 就 是 G o o g l e 进 行 搜 索 时 的 参 数 。 是 不 是 1 0 . 7 6 . 1 . 1 1 充 当 代 理 ， 把 G o o g l e 的 搜 索 结 果 返 回 给 用 户 呢 ？ 通 过 查 看 浏 览 器 所 支 持 的 证 书 ， 我 惊 讶 地 发 现 浏 览 器 只 接 受 朝 鲜 政 府 发 行 的 证 书 。
浏 览 器 可 能 被 政 府 利 用 浏 览 器 可 能 被 政 府 利 用 浏 览 器 会 自 动 更 新 ， 自 动 更 新 不 能 被 关 闭 。 可 能 不 是 为 了 保 护 用 户 ， 而 是 为 了 让 政 府 在 必 要 时 向 用 户 安 装 恶 意 软 件 。 浏 览 器 会 自 动 更 新 ， 自 动 更 新 不 能 被 关 闭 。 可 能 不 是 为 了 保 护 用 户 ， 而 是 为 了 让 政 府 在 必 要 时 向 用 户 安 装 恶 意 软 件 。 虽 然 整 个 互 联 网 ( 可 能 ) 都 通 过 了 代 理 服 务 器 ， 浏 览 器 中 还 是 有 个 默 认 的 U s e r A g e n t ： “ M o z i l l a / 5 . 0   ( X 1 1 ;   U ;   L i n u x   i 6 8 6 ;   k o - K P ;   r v :   1 9 . 1 b r ) G e c k o / 2 0 1 3 0 5 0 8   F e d o r a / 1 . 9 . 1 - 2 . 5 . r s 3 . 0   N a e n a r a B r o w s e r / 3 . 5 b 4 ″ 。 尽 管 红 星 系 统 把 很 多 功 能 禁 掉 了 ， 它 的 文 件 管 理 器 只 能 显 示 一 部 分 目 录 ， 他 们 关 闭 了 “ 打 开 ” ( C o m m a n d   O ) 功 能 ， 去 除 了 o m n i b a r ， 但 还 是 有 办 法 的 。 用 户 可 以 通 过 浏 览 器 访 问 f i l e : / / / 来 查 看 文 件 。 系 统 默 认 安 装 了 系 统 默 认 安 装 了 S n o r t 入 侵 检 测 系 统 ， 可 能 是 为 了 保 证 安 全 ， 也 有 可 能 是 为 了 要 监 控 网 民 的 活 动 。 入 侵 检 测 系 统 ， 可 能 是 为 了 保 证 安 全 ， 也 有 可 能 是 为 了 要 监 控 网 民 的 活 动 。 “ 很 奇 怪 ， 他 们 居 然 通 过 一 个 I P 地 址 做 那 么 多 事 ， 这 会 使 访 问 变 得 很 慢 ， ” 作 者 称 ， “ 我 猜 想 朝 鲜 使 用 一 个 代 理 并 且 把 各 个 核 心 功 能 通 过 U R L 分 离 ， 交 由 一 个 主 机 群 处 理 。 ” 最 后 附 上 福 利 福 利 ： R e d   S t a r   3 . 0   桌 面 版   下 载 下 载 校 验 值 ： 校 验 值 ： a c f 5 3 d 2 b 5 0 e c b 1 3 9 1 0 4 4 b 3 4 3 5 0 2 b e c f 5   r e d s t a r _ d e s k t o p 3 . 0 _ s i g n . i s o 3 e b 7 c a 5 1 1 0 5 6 1 4 f 3 7 1 6 c e b 7 d a d 0 c e d a 9 b a 0 f 9 0 6 a   r e d s t a r _ d e s k t o p 3 . 0 _ s i g n . i s o 8 9 5 a d 0 e 0 1 a e 0 d 3 5 a 6 5 e 9 a c 4 2 d d 3 4 d 0 a 1 d 6 8 5 d 6 d f a 3 3 1 c e 5 b 4 f 2 4 b b c 7 5 3 4 3 9 b e 3   r e d s t a r _ d e s k t o p 3 . 0 _ s i g n . i s o [ 参 考 来 源 参 考 来 源 T h r e a t p o s t   &   W h i t e H a t   S e c u r i t y ， 译 ， 译 / S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理