金正恩想要的“超級安全系統”，竟被一個鏈接輕松攻破

【紅星3.0操作系統界面】

乍一看，是不是和蘋果的mac OS X 操作系統極其相似？

紅星（Red Star）操作系統是朝鮮基于Linux操作系統自行研發、改進的電腦操作系統。據悉，紅星系統桌面之所以和mac OS系統相似，很可能與“金”同學個人喜好有關。（詳見雷鋒網此前報道：《真·果粉，金正恩為蘋果代言 | 雷鋒早報》

【金正恩使用蘋果電腦】

朝鮮開發該操作系統的主要原因在于朝鮮官方一直認為微軟的Windows等國外操作系統當中存在后門和木馬，因此決定自行開發一套更安全的操作系統，于是紅星（Red Star）操作系統橫空出世。

朝鮮官方聲稱該系統可以完全阻止黑客攻擊，然而一群安全研究人員用了一個網頁就進入了這套操作系統。

安全組織 Hacker House 發現，只要誘使用戶打開惡意鏈接，潛在攻擊者就可以遠程訪問運行Red Star操作系統的電腦。研究人員解釋說，利用此安全漏洞可以在操作系統上安裝惡意軟件。

安全人員表示：

Red Star 紅星操作系統之所以被黑，主要原因在于其內建的瀏覽器Naenara（基于Mozilla Firefox）存在安全漏洞。

一個應用程序在處理URI參數請求時不會清除命令行，因此可以通過將格式錯誤的鏈接傳遞到nnrurlshow二進制文件來執行惡意代碼。

由此看來，紅星操作系統并沒有達到金正恩所謂“超級安全”的要求，也并不能提供“比其他操作系統更安全”的防護。這一國產操作系統對于朝鮮當局的意義，也許更多在于對電腦設備的管控，幫助他們對機器及使用者進行跟蹤。

例如，紅星操作系統能夠水印文件，文件，甚至是USB閃存驅動器，連接電腦，只要政府愿意，幾乎每個數據點可以輕松追蹤到。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。