英媒：朝鲜红星操作系统发现间谍工具 可追踪特定使用者

【环球网报道 记者 张阳】据英国广播公司(BBC)12月28日报道，首次对朝鲜研发的红星操作系统进行深入分析后发现有间谍工具能够离线跟踪文件，给电脑处理过的文件打水印，并借此追踪到特定的人。

据报道，这两名研究人员分别叫做格鲁诺和施艾斯，他们潜心研究了一年前能查询到的“红星OS”3.0版，并将研究结果在周日的“德国混沌信息大会”上进行发布。

两位德国研究人员发现，红星操作系统基于Linux，看起来却像苹果的Mac OS X系统;它处理的文件都会打上“水印”红星操作系统有很多独特之处：系统对电脑里的每一个文件或插到电脑上的U盘里的每一个文件都打上“水印”，这意味着任何文件都能跟踪到先前打开或创建文件的人。

系统还使用了白名单控制用户能访问的网站。同时，用户若对系统的核心功能进行任何修改，比如禁用防病毒检查程序和防火墙，电脑就会显示错误警告信息或者自动重启。此外，操作系统还会阻止外国电影、音乐和文章的进入。

格鲁诺称，“任何通过UBS硬盘或其它储存装置上传到这一系统的文件都会被水印。无论一个文件如何从一台电脑转到另外电脑，当局都能以此追踪到这个文件的“旅程” 。同时，“红星”操作系统还能识别不良文件，并在未经授权的情况下，将文件自动删除。”

“比预想更复杂”

格鲁诺说，朝鲜当局之所以要在这套系统里内置水印功能，就是为了应对大量外国影片和音乐在线下被广泛分享。他说：“这一功能让你跟踪任何一个文件：从这个文件第一次进入‘红星OS’界面，到是哪个人打开了这个文件。”他说：“说白了，当局可以通过它跟踪文件。”

该系统中的水印软件升级版难住了这两位德国研究人员，但他们估计这个升级版或许能帮助识别具体的用户。

格鲁诺说：“尽管我们看到了基本的水印功能，但我们发现其升级版的运行方式比预想的更复杂，用的也是不一样的加密技术。”

他说：“或许这个文件就是用户的单独指纹。当局把这个单独指纹联系到特定用户，就能帮助他们跟踪具体使用电脑的人了。

使用“红星”操作系统的人几乎无法修改这套系统。任何关闭该系统中的防病毒软件、或关闭防火墙的操作，都将导致整个操作系统重启。

“红星”操作系统目前在朝鲜使用得有多广泛现在还不得而知，据信图书馆和公共场所的电脑都将安装这套系统。

格鲁诺说，“红星”系统居然把跟踪文件的软件归类于“防病毒软件”，而且给它起名叫做“雾”。他说：“雾的意思就是不透明。不知道他们为什么起了这么个名字。