■ 文/Chulong

以國(guó)家安全之名構(gòu)建自主可控的操作系統(tǒng)朝鮮紅星操作系統(tǒng)主打安全牌

■ 文/Chulong

除了系統(tǒng)本身的加密性，安裝紅星操作系統(tǒng)的電腦還對(duì)用戶所作的修改進(jìn)行嚴(yán)密監(jiān)控，并據(jù)此作出反應(yīng)。例如，如果用戶自行關(guān)掉殺毒軟件或防火墻，可能會(huì)導(dǎo)致系統(tǒng)注銷或不斷的重啟。

金正恩被拍下在書(shū)桌前工作的照片，而桌上放著的正是一臺(tái)蘋(píng)果iMac電腦。

2015年12月27日， 在德國(guó)漢堡舉行的年度混沌通信大會(huì)（Chaos Communication Congress）上，德國(guó)IT安全公司DRNW GmbH的研究人員希思（Schiess）和格魯諾（Grunow）在對(duì)朝鮮紅星操作系統(tǒng)的內(nèi)部工作機(jī)制進(jìn)行了深入研究后，公布了對(duì)最新的第三代紅星操作系統(tǒng)的深入調(diào)查結(jié)果。調(diào)查發(fā)現(xiàn)，該系統(tǒng)能夠?qū)τ脩暨M(jìn)行深入監(jiān)控，并能防御任何修改或控制操作系統(tǒng)的企圖。

談及該操作系統(tǒng)的具體形式，希思說(shuō)：“這是一套功能全面的桌面系統(tǒng)”。紅星操作系統(tǒng)的基礎(chǔ)架構(gòu)采用Fedora 11，這是2011年發(fā)布的Linux分布式系統(tǒng)的一種迭代，并具有內(nèi)核。該操作系統(tǒng)具備用戶需要的所有功能，包括文字處理和音樂(lè)制作軟件，另外還有改造過(guò)的Firefox瀏覽器。

開(kāi)發(fā)獨(dú)特的安全功能

紅星操作系統(tǒng)具有很多獨(dú)特的地方，包括其加密文件?！盀榱颂岣呦到y(tǒng)安全性，紅星操作系統(tǒng)還包含大量自制功能?！毕Ｋ颊f(shuō)。

這些功能包括預(yù)先安裝的防火墻、對(duì)某些系統(tǒng)核心文件的額外保護(hù)機(jī)制、以及一個(gè)可以對(duì)計(jì)算機(jī)上發(fā)生的任何修改進(jìn)行持續(xù)監(jiān)控的小程序。紅星操作系統(tǒng)甚至還自帶殺毒軟件，配備圖形化用戶界面，并從位于朝鮮國(guó)內(nèi)的服務(wù)器下載更新。

研究人員稱，這些特性的設(shè)計(jì)目的不是為了保護(hù)系統(tǒng)免受外部攻擊——比如意圖入侵朝鮮計(jì)算機(jī)系統(tǒng)的外國(guó)黑客，而是為了防范紅星操作系統(tǒng)自己的用戶。

很顯然，紅星操作系統(tǒng)的設(shè)計(jì)意圖就是讓它無(wú)法在朝鮮以外的國(guó)家使用，因?yàn)樵摬僮飨到y(tǒng)的互聯(lián)網(wǎng)瀏覽器、防病毒更新服務(wù)器全部指向朝鮮內(nèi)部的IP地址，無(wú)法從國(guó)外訪問(wèn)。這些應(yīng)用程序有可能出自10個(gè)不同的開(kāi)發(fā)者：研究人員在操作系統(tǒng)的修改日志中發(fā)現(xiàn)了不同編碼人員的內(nèi)部電子郵件地址。

紅星操作系統(tǒng)底層有許多自主開(kāi)發(fā)的功能，格魯諾表示，“這是一款完全成熟的操作系統(tǒng)，朝鮮自己控制著大多數(shù)代碼。”

紅星操作系統(tǒng)的自制加密進(jìn)一步體現(xiàn)了該操作系統(tǒng)和這個(gè)國(guó)家的封閉性。

這些加密采用AES等成熟加密算法，但對(duì)這些算法進(jìn)行了修改。至于紅星操作系統(tǒng)開(kāi)發(fā)人員是否出于對(duì)算法后門(mén)的擔(dān)憂而對(duì)算法進(jìn)行修改——從而對(duì)敵方可利用后門(mén)獲取敏感數(shù)據(jù)，還是對(duì)加密算法進(jìn)行真正的改進(jìn)，目前還不得而知。

無(wú)論如何，“這表明朝鮮根本不想依賴外國(guó)的加密技術(shù)。”格魯諾說(shuō)，“這是一個(gè)很成熟的操作系統(tǒng)，他們控制著絕大部分的編碼?！毖芯咳藛T認(rèn)為，朝鮮是為了避免其它國(guó)家的情報(bào)機(jī)構(gòu)利用他們的編碼才這樣做的。

研究人員表示，目前還不清楚共有多少臺(tái)電腦使用這款操作系統(tǒng)。

除了系統(tǒng)本身的加密性，安裝紅星操作系統(tǒng)的電腦還對(duì)用戶所作的修改進(jìn)行嚴(yán)密監(jiān)控，并據(jù)此作出反應(yīng)。例如，如果用戶自行關(guān)掉殺毒軟件或防火墻，可能會(huì)導(dǎo)致系統(tǒng)注銷或不斷的重啟。

對(duì)于插入電腦的任何USB設(shè)備，紅星操作系統(tǒng)能在設(shè)備文件上打上“數(shù)字水印”。簡(jiǎn)單來(lái)說(shuō)，只要將存儲(chǔ)了文件、照片、視頻的USB存儲(chǔ)設(shè)備插入安裝有紅星操作系統(tǒng)的計(jì)算機(jī)，紅星操作系統(tǒng)就會(huì)獲取當(dāng)前硬盤(pán)設(shè)備的序列號(hào)并對(duì)其加密，然后將加密序列寫(xiě)入文件，在文件上打上印記。

這么做的目的是為了“跟蹤誰(shuí)使用了文件、誰(shuí)創(chuàng)建了文件以及誰(shuí)打開(kāi)過(guò)這個(gè)文件。”希思說(shuō)。

據(jù)路透社稱，在朝鮮，一些非法內(nèi)容通常是通過(guò)USB 和SD卡，經(jīng)人手傳播開(kāi)來(lái)的，這種做法讓平壤政府難以追查這些非法內(nèi)容是從哪里來(lái)的。但如果這些文件經(jīng)由裝有紅星操作系統(tǒng)的電腦處理，就出麻煩了。

紅星操作系統(tǒng)會(huì)將電腦中或相連接的USB中的每份文件都進(jìn)行標(biāo)簽或打水印，意味著每份文件由誰(shuí)創(chuàng)建，上一手經(jīng)過(guò)誰(shuí)打開(kāi)，都可以被查得出來(lái)。

“他們實(shí)現(xiàn)了對(duì)系統(tǒng)的全面控制?！备耵斨Z表示。

之前有研究人員報(bào)告說(shuō)，紅星操作系統(tǒng)具有水印功能，而另有研究人員在獲得泄漏出的紅星操作系統(tǒng)的幾個(gè)版本后，發(fā)表了針對(duì)該操作系統(tǒng)的分析文章。

不過(guò)，希思和格魯諾的研究更進(jìn)一步，是到目前為止對(duì)該操作系統(tǒng)最全面的研究成果。

格魯諾說(shuō)，“朝鮮前領(lǐng)導(dǎo)人金正日曾下令開(kāi)發(fā)自主操作系統(tǒng)，成果就是紅星操作系統(tǒng)?！?/p>

紅星操作系統(tǒng)是朝鮮自主開(kāi)發(fā)的操作系統(tǒng)。格魯諾和席斯表示，這表明朝鮮想避開(kāi)可能被國(guó)外情報(bào)機(jī)構(gòu)“污染”的任何代碼。

朝鮮這么做的原因是出于國(guó)家安全擔(dān)憂。他們不想依賴于其他操作系統(tǒng)，因?yàn)閾?dān)心外國(guó)情報(bào)機(jī)構(gòu)會(huì)利用后門(mén)竊取情報(bào)。

·紅星3.0放棄了之前版本的Windows XP風(fēng)格，轉(zhuǎn)而采用蘋(píng)果Mac OS X風(fēng)格?！こr女兵正在使用紅星操作系統(tǒng)配置的“清晨”平板電腦。·紅星OS底層有許多自主開(kāi)發(fā)的功能，例如文件加密。

受金正恩影響轉(zhuǎn)換系統(tǒng)風(fēng)格

朝鮮開(kāi)發(fā)計(jì)算機(jī)操作系統(tǒng)時(shí)間已經(jīng)超過(guò)10年。

2002年，為替代Windows XP，朝鮮自主開(kāi)發(fā)了紅星操作系統(tǒng)。一直以來(lái)，朝鮮的內(nèi)聯(lián)網(wǎng)阻絕國(guó)內(nèi)民眾通往外部互聯(lián)網(wǎng)，但允許人們?yōu)g覽國(guó)家媒體和一些被官方批準(zhǔn)設(shè)立的網(wǎng)站。

在過(guò)去的十多年里，朝鮮一直在研發(fā)自己的操作系統(tǒng)。

朝鮮在2013年夏天發(fā)布了紅星3.0操作系統(tǒng)，它放棄了之前版本的Windows XP風(fēng)格，轉(zhuǎn)而采用蘋(píng)果Mac OS X風(fēng)格。

朝鮮最高領(lǐng)導(dǎo)人金正恩過(guò)去一直是蘋(píng)果電腦的愛(ài)好者。去年他被拍下在書(shū)桌前工作的照片，而桌上放著的正是一臺(tái)蘋(píng)果iMac電腦。由于蘋(píng)果電腦屬美國(guó)對(duì)朝鮮禁運(yùn)類產(chǎn)品，這臺(tái)電腦從何而來(lái)一直是網(wǎng)民的談資。

朝鮮自主研發(fā)的紅星操作系統(tǒng)在數(shù)次升級(jí)后，其目前的界面據(jù)稱與蘋(píng)果公司的Mac OS X系統(tǒng)非常相似。去年曾在平壤科技大學(xué)執(zhí)教一年的美國(guó)學(xué)生威爾·斯科特（Will Scott）日前在自己的博客上披露了紅星3.0操作系統(tǒng)的若干張界面截圖。紅星3.0操作系統(tǒng)是外界所知的該系統(tǒng)的最新版本。

“它看上去很像Mac系統(tǒng)。就我所知道的而言，紅星3.0操作系統(tǒng)外觀是定制的而不是對(duì)已有Linux主題進(jìn)行改動(dòng)，”斯科特表示。斯科特也是美國(guó)華盛頓大學(xué)的計(jì)算機(jī)科學(xué)專業(yè)學(xué)生。

“應(yīng)用程序也是按照類似Mac系統(tǒng)的文件夾結(jié)構(gòu)組織起來(lái)的。在應(yīng)用文件夾中包含‘內(nèi)容’和‘資源’文件夾。”最新版的紅星操作系統(tǒng)于2015 年1月發(fā)布。

在全球的電腦操作系統(tǒng)市場(chǎng)中，微軟的Windows家族占據(jù)了壟斷性的優(yōu)勢(shì)，蘋(píng)果的MAC OS X也有一定的用戶規(guī)模，而一些專業(yè)人士和發(fā)燒友則更喜歡使用Linux系統(tǒng)。不過(guò)，除了朝鮮之外，其他諸如俄羅斯、古巴等國(guó)家目前也在開(kāi)發(fā)自己的操作系統(tǒng)。