1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 朝鲜“超级安全”红星操作系统可以被黑

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-12-05.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    朝鲜国内电脑统一采用朝鲜自己开发的操作系统Red Star红星,朝鲜认为微软Windows等国外操作系统当中包括后门和恶意代码。朝鲜红星Red Star操作系统是一个基于Linux的操作系统,朝鲜声称其可以完全阻止黑客攻击。但事实证明,红星操作系统并不像朝鲜领导人金正恩想要的那样安全,因为一群安全研究人员设法使用一个网页连接进入了这套操作系统。

    安全公司Hacker House在红星操作系统中发现了一个漏洞,通过诱使用户打开恶意链接,潜在攻击者可以远程访问运行Red Star操作系统的电脑。研究人员解释说,这种安全漏洞可用于安装恶意软件或利用运行红星操作系统的电脑。安全人员表示,Red Star红星操作系统之所以被黑,主要原因在于其内建的浏览器Naenara(基于Mozilla Firefox)存在安全漏洞。

    安全研究人员在探测漏洞时,注意到注册的URL处理程序被传递到命令行实用程序/ usr / bin / nnrurlshow当中,这个应用程序处理这些URI参数请求时不会清除命令行,因此可以通过将格式错误的链接传递到nnrurlshow二进制文件来轻松获取代码执行。

    红星操作系统是一个本土操作系统,使朝鲜当局可以控制有红星操作系统的电脑,红星操作系统不仅提供他们所描述的不妥协的安全性,而且还有工具,帮助跟踪正在使用红星操作系统电脑上的文件。例如,红星操作系统能够对连接到电脑的文档,文件,甚至USB闪存驱动器打水印,因此朝鲜政府可以轻松跟踪每一位数据。

    [​IMG]
     
Loading...