以國家安全之名構建自主可控的操作系統朝鮮紅星操作系統主打安全牌

■ 文/Chulong

以國家安全之名構建自主可控的操作系統朝鮮紅星操作系統主打安全牌

■ 文/Chulong

除了系統本身的加密性，安裝紅星操作系統的電腦還對用戶所作的修改進行嚴密監控，并據此作出反應。例如，如果用戶自行關掉殺毒軟件或防火墻，可能會導致系統注銷或不斷的重啟。

金正恩被拍下在書桌前工作的照片，而桌上放著的正是一臺蘋果iMac電腦。

2015年12月27日， 在德國漢堡舉行的年度混沌通信大會（Chaos Communication Congress）上，德國IT安全公司DRNW GmbH的研究人員希思（Schiess）和格魯諾（Grunow）在對朝鮮紅星操作系統的內部工作機制進行了深入研究后，公布了對最新的第三代紅星操作系統的深入調查結果。調查發現，該系統能夠對用戶進行深入監控，并能防御任何修改或控制操作系統的企圖。

談及該操作系統的具體形式，希思說：“這是一套功能全面的桌面系統”。紅星操作系統的基礎架構采用Fedora 11，這是2011年發布的Linux分布式系統的一種迭代，并具有內核。該操作系統具備用戶需要的所有功能，包括文字處理和音樂制作軟件，另外還有改造過的Firefox瀏覽器。

開發獨特的安全功能

紅星操作系統具有很多獨特的地方，包括其加密文件。“為了提高系統安全性，紅星操作系統還包含大量自制功能。”希思說。

這些功能包括預先安裝的防火墻、對某些系統核心文件的額外保護機制、以及一個可以對計算機上發生的任何修改進行持續監控的小程序。紅星操作系統甚至還自帶殺毒軟件，配備圖形化用戶界面，并從位于朝鮮國內的服務器下載更新。

研究人員稱，這些特性的設計目的不是為了保護系統免受外部攻擊——比如意圖入侵朝鮮計算機系統的外國黑客，而是為了防范紅星操作系統自己的用戶。

很顯然，紅星操作系統的設計意圖就是讓它無法在朝鮮以外的國家使用，因為該操作系統的互聯網瀏覽器、防病毒更新服務器全部指向朝鮮內部的IP地址，無法從國外訪問。這些應用程序有可能出自10個不同的開發者：研究人員在操作系統的修改日志中發現了不同編碼人員的內部電子郵件地址。

紅星操作系統底層有許多自主開發的功能，格魯諾表示，“這是一款完全成熟的操作系統，朝鮮自己控制著大多數代碼。”

紅星操作系統的自制加密進一步體現了該操作系統和這個國家的封閉性。

這些加密采用AES等成熟加密算法，但對這些算法進行了修改。至于紅星操作系統開發人員是否出于對算法后門的擔憂而對算法進行修改——從而對敵方可利用后門獲取敏感數據，還是對加密算法進行真正的改進，目前還不得而知。

無論如何，“這表明朝鮮根本不想依賴外國的加密技術。”格魯諾說，“這是一個很成熟的操作系統，他們控制著絕大部分的編碼。”研究人員認為，朝鮮是為了避免其它國家的情報機構利用他們的編碼才這樣做的。

研究人員表示，目前還不清楚共有多少臺電腦使用這款操作系統。

除了系統本身的加密性，安裝紅星操作系統的電腦還對用戶所作的修改進行嚴密監控，并據此作出反應。例如，如果用戶自行關掉殺毒軟件或防火墻，可能會導致系統注銷或不斷的重啟。

對于插入電腦的任何USB設備，紅星操作系統能在設備文件上打上“數字水印”。簡單來說，只要將存儲了文件、照片、視頻的USB存儲設備插入安裝有紅星操作系統的計算機，紅星操作系統就會獲取當前硬盤設備的序列號并對其加密，然后將加密序列寫入文件，在文件上打上印記。

這么做的目的是為了“跟蹤誰使用了文件、誰創建了文件以及誰打開過這個文件。”希思說。

據路透社稱，在朝鮮，一些非法內容通常是通過USB 和SD卡，經人手傳播開來的，這種做法讓平壤政府難以追查這些非法內容是從哪里來的。但如果這些文件經由裝有紅星操作系統的電腦處理，就出麻煩了。

紅星操作系統會將電腦中或相連接的USB中的每份文件都進行標簽或打水印，意味著每份文件由誰創建，上一手經過誰打開，都可以被查得出來。

“他們實現了對系統的全面控制。”格魯諾表示。

之前有研究人員報告說，紅星操作系統具有水印功能，而另有研究人員在獲得泄漏出的紅星操作系統的幾個版本后，發表了針對該操作系統的分析文章。

不過，希思和格魯諾的研究更進一步，是到目前為止對該操作系統最全面的研究成果。

格魯諾說，“朝鮮前領導人金正日曾下令開發自主操作系統，成果就是紅星操作系統。”

紅星操作系統是朝鮮自主開發的操作系統。格魯諾和席斯表示，這表明朝鮮想避開可能被國外情報機構“污染”的任何代碼。

朝鮮這么做的原因是出于國家安全擔憂。他們不想依賴于其他操作系統，因為擔心外國情報機構會利用后門竊取情報。

·紅星3.0放棄了之前版本的Windows XP風格，轉而采用蘋果Mac OS X風格。·朝鮮女兵正在使用紅星操作系統配置的“清晨”平板電腦。·紅星OS底層有許多自主開發的功能，例如文件加密。

受金正恩影響轉換系統風格

朝鮮開發計算機操作系統時間已經超過10年。

2002年，為替代Windows XP，朝鮮自主開發了紅星操作系統。一直以來，朝鮮的內聯網阻絕國內民眾通往外部互聯網，但允許人們瀏覽國家媒體和一些被官方批準設立的網站。

在過去的十多年里，朝鮮一直在研發自己的操作系統。

朝鮮在2013年夏天發布了紅星3.0操作系統，它放棄了之前版本的Windows XP風格，轉而采用蘋果Mac OS X風格。

朝鮮最高領導人金正恩過去一直是蘋果電腦的愛好者。去年他被拍下在書桌前工作的照片，而桌上放著的正是一臺蘋果iMac電腦。由于蘋果電腦屬美國對朝鮮禁運類產品，這臺電腦從何而來一直是網民的談資。

朝鮮自主研發的紅星操作系統在數次升級后，其目前的界面據稱與蘋果公司的Mac OS X系統非常相似。去年曾在平壤科技大學執教一年的美國學生威爾·斯科特（Will Scott）日前在自己的博客上披露了紅星3.0操作系統的若干張界面截圖。紅星3.0操作系統是外界所知的該系統的最新版本。

“它看上去很像Mac系統。就我所知道的而言，紅星3.0操作系統外觀是定制的而不是對已有Linux主題進行改動，”斯科特表示。斯科特也是美國華盛頓大學的計算機科學專業學生。

“應用程序也是按照類似Mac系統的文件夾結構組織起來的。在應用文件夾中包含‘內容’和‘資源’文件夾。”最新版的紅星操作系統于2015 年1月發布。

在全球的電腦操作系統市場中，微軟的Windows家族占據了壟斷性的優勢，蘋果的MAC OS X也有一定的用戶規模，而一些專業人士和發燒友則更喜歡使用Linux系統。不過，除了朝鮮之外，其他諸如俄羅斯、古巴等國家目前也在開發自己的操作系統。