金正恩想要的“超級(jí)安全系統(tǒng)”，竟被一個(gè)鏈接輕松攻破

【紅星3.0操作系統(tǒng)界面】

乍一看，是不是和蘋果的mac OS X 操作系統(tǒng)極其相似？

紅星（Red Star）操作系統(tǒng)是朝鮮基于Linux操作系統(tǒng)自行研發(fā)、改進(jìn)的電腦操作系統(tǒng)。據(jù)悉，紅星系統(tǒng)桌面之所以和mac OS系統(tǒng)相似，很可能與“金”同學(xué)個(gè)人喜好有關(guān)。（詳見雷鋒網(wǎng)此前報(bào)道：《真·果粉，金正恩為蘋果代言 | 雷鋒早報(bào)》

【金正恩使用蘋果電腦】

朝鮮開發(fā)該操作系統(tǒng)的主要原因在于朝鮮官方一直認(rèn)為微軟的Windows等國外操作系統(tǒng)當(dāng)中存在后門和木馬，因此決定自行開發(fā)一套更安全的操作系統(tǒng)，于是紅星（Red Star）操作系統(tǒng)橫空出世。

朝鮮官方聲稱該系統(tǒng)可以完全阻止黑客攻擊，然而一群安全研究人員用了一個(gè)網(wǎng)頁就進(jìn)入了這套操作系統(tǒng)。

安全組織 Hacker House 發(fā)現(xiàn)，只要誘使用戶打開惡意鏈接，潛在攻擊者就可以遠(yuǎn)程訪問運(yùn)行Red Star操作系統(tǒng)的電腦。研究人員解釋說，利用此安全漏洞可以在操作系統(tǒng)上安裝惡意軟件。

安全人員表示：

Red Star 紅星操作系統(tǒng)之所以被黑，主要原因在于其內(nèi)建的瀏覽器Naenara（基于Mozilla Firefox）存在安全漏洞。

一個(gè)應(yīng)用程序在處理URI參數(shù)請(qǐng)求時(shí)不會(huì)清除命令行，因此可以通過將格式錯(cuò)誤的鏈接傳遞到nnrurlshow二進(jìn)制文件來執(zhí)行惡意代碼。

由此看來，紅星操作系統(tǒng)并沒有達(dá)到金正恩所謂“超級(jí)安全”的要求，也并不能提供“比其他操作系統(tǒng)更安全”的防護(hù)。這一國產(chǎn)操作系統(tǒng)對(duì)于朝鮮當(dāng)局的意義，也許更多在于對(duì)電腦設(shè)備的管控，幫助他們對(duì)機(jī)器及使用者進(jìn)行跟蹤。

例如，紅星操作系統(tǒng)能夠水印文件，文件，甚至是USB閃存驅(qū)動(dòng)器，連接電腦，只要政府愿意，幾乎每個(gè)數(shù)據(jù)點(diǎn)可以輕松追蹤到。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。