金正恩想要的“超級安全系統(tǒng)”，竟被一個鏈接輕松攻破

【紅星3.0操作系統(tǒng)界面】

乍一看，是不是和蘋果的mac OS X 操作系統(tǒng)極其相似？

紅星（Red Star）操作系統(tǒng)是朝鮮基于Linux操作系統(tǒng)自行研發(fā)、改進的電腦操作系統(tǒng)。據(jù)悉，紅星系統(tǒng)桌面之所以和mac OS系統(tǒng)相似，很可能與“金”同學個人喜好有關。（詳見雷鋒網(wǎng)此前報道：《真·果粉，金正恩為蘋果代言 | 雷鋒早報》

【金正恩使用蘋果電腦】

朝鮮開發(fā)該操作系統(tǒng)的主要原因在于朝鮮官方一直認為微軟的Windows等國外操作系統(tǒng)當中存在后門和木馬，因此決定自行開發(fā)一套更安全的操作系統(tǒng)，于是紅星（Red Star）操作系統(tǒng)橫空出世。

朝鮮官方聲稱該系統(tǒng)可以完全阻止黑客攻擊，然而一群安全研究人員用了一個網(wǎng)頁就進入了這套操作系統(tǒng)。

安全組織 Hacker House 發(fā)現(xiàn)，只要誘使用戶打開惡意鏈接，潛在攻擊者就可以遠程訪問運行Red Star操作系統(tǒng)的電腦。研究人員解釋說，利用此安全漏洞可以在操作系統(tǒng)上安裝惡意軟件。

安全人員表示：

Red Star 紅星操作系統(tǒng)之所以被黑，主要原因在于其內(nèi)建的瀏覽器Naenara（基于Mozilla Firefox）存在安全漏洞。

一個應用程序在處理URI參數(shù)請求時不會清除命令行，因此可以通過將格式錯誤的鏈接傳遞到nnrurlshow二進制文件來執(zhí)行惡意代碼。

由此看來，紅星操作系統(tǒng)并沒有達到金正恩所謂“超級安全”的要求，也并不能提供“比其他操作系統(tǒng)更安全”的防護。這一國產(chǎn)操作系統(tǒng)對于朝鮮當局的意義，也許更多在于對電腦設備的管控，幫助他們對機器及使用者進行跟蹤。

例如，紅星操作系統(tǒng)能夠水印文件，文件，甚至是USB閃存驅(qū)動器，連接電腦，只要政府愿意，幾乎每個數(shù)據(jù)點可以輕松追蹤到。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。