Red Star OS: Das Betriebssystem aus Nordkorea
Wie das nordkoreanische Betriebssystem aussieht: macOS-Design, versteckte Wasserzeichen in Dateien und digitale Überwachung.
Auf dieser Seite
Die Untersuchung ist aus einem ganz bestimmten Grund interessant: Sie zeigt explizit auf, wie ein Betriebssystem um die Kontrolle herum und nicht um den Nutzer herum gebaut wird. Viele der verwendeten Techniken existieren auch anderswo, wenn auch in diskreterer Form.
Was ist #
Es handelt sich um eine Linux-basierte Distribution, die vom Korea Computer Center in Pjöngjang ab den frühen 2000er Jahren entwickelt wurde, um die im Land kursierenden Windows-Kopien zu ersetzen. Die Entscheidung für Linux ist zugleich eine praktische und politische Wahl: Open Source ermöglicht es, ein System aufzubauen, das nicht von ausländischen Anbietern abhängig ist und das man tiefgreifend modifizieren kann.
Außerhalb des Landes sind nur wenige Versionen bekannt. Die ersten, die Versionen 1.0 aus dem Jahr 2008 und 2.0, ähnelten Windows XP. Die am intensivsten untersuchte ist die 3.0 von 2013, die etwa 2014–2015 das Land verließ: Sie hat eine Benutzeroberfläche, die stark an macOS erinnert, mit einer Leiste oben und einem Dock. In den folgenden Jahren kursierten Nachrichten und Bilder einer Version 4.0, die jedoch viel weniger analysiert wurde.
Die ins Ausland gelangten Kopien wurden von unabhängigen Forschern analysiert, und fast alles, was wir wissen, stammt von dort. Die am häufigsten zitierte Analyse ist die von Florian Grunow und Niklaus Schiess auf dem Chaos Communication Congress Ende 2015.
Das Wasserzeichen in den Dateien #
Dies ist der technisch bemerkenswerteste Teil. Wenn du ein Dokument, ein Bild oder ein Video öffnest oder auf das System kopierst, fügt es eine Kennung hinzu, die aus der Hardware des Computers abgeleitet wurde.
Die Konsequenz ist eindeutig: Wenn eine Datei von Hand zu Hand geht via USB-Sticks – was in Nordkorea die Art und Weise ist, wie Filme und ausländische Serien kursieren –, fügt jeder Computer, der sie berührt, seine Spur hinzu. Wer diese Datei findet, kann die Kette der Maschinen rekonstruieren, über die sie gelaufen ist.
Dafür ist keine Internetverbindung erforderlich, und genau das ist der Punkt: Es handelt sich um ein Tracking, das für ein Land konzipiert wurde, in dem es für fast alle kein Internet gibt.
Die anderen Kontrollmechanismen #
Überwachte Systemintegrität. Eine ständig aktive Komponente prüft, ob Systemdateien verändert wurden. Wenn sie eine Änderung findet, startet der Computer neu: So werden permanente Modifikationen unmöglich gemacht.
Ein umgekehrtes Antivirenprogramm. Das als Antivirus präsentierte Programm enthält Signaturen, die laut veröffentlichten Analysen auch dazu dienen, Inhalte zu finden und zu löschen, die als unerwünscht gelten – nicht nur Schadsoftware.
Ein internes Netzwerk statt Internet. Die Computer verbinden sich nicht mit dem globalen Netz, sondern mit Kwangmyong, dem geschlossenen nationalen Intranet mit nur staatlich zugelassenen Websites, über den Browser Naenara, eine modifizierte Firefox-Version. Der Zugang zum echten Internet ist nur sehr wenigen Personen vorbehalten.
Keine freie Administration. Normale Linux-Operationen wie das Werden von root, das Installieren von Paketen aus externen Quellen oder das Ändern der Boot-Konfiguration sind gesperrt oder werden rückgängig gemacht. Es gibt jedoch auch alltägliche Programme: einen Texteditor, einen Multimedia-Player und eine Office-Suite.
Warum es Forscher interessiert #
Unabhängig vom Kontext ist Red Star OS ein seltener Fallbeispiel: Ein vollständiges Betriebssystem, das explizit mit Überwachung als Anforderung und nicht als Zusatz entworfen wurde.
Daraus ergeben sich drei Lehren, die überall gelten:
Open Source garantiert keine Freiheit. Linux erlaubt es, hineinzuschauen und zu modifizieren, aber wenn der Rechner so konfiguriert ist, dass dies verhindert wird, ändert die Softwarelizenz nichts für den Nutzer.
Kontrolle braucht kein Netzwerk. Das Wasserzeichen funktioniert auch auf isolierten Computern: Die Vorstellung, man sei ohne Verbindung sicher, ist eine Illusion.
Eine vertraute Benutzeroberfläche senkt die Wachsamkeit. Ein System, das wie macOS aussieht, wirkt wie ein ganz normaler Computer, was es unwahrscheinlicher macht, dass jemand nachschaut, was sich darunter abspielt.
Ist es eine gute Idee, es auszuprobieren? #
Die ISO-Images der Version 3.0 kursieren im Netz und wurden für technische Demonstrationen in virtuellen Maschinen verwendet. Bevor du es versuchst, denke jedoch an drei Dinge.
Die erste ist praktischer Natur: Es sind Kopien unklarer Herkunft von unseriösen Websites eines Systems, das dafür gemacht wurde, die Nutzer zu überwachen. Wenn du es unbedingt versuchen willst, starte es in einer isolierten virtuellen Maschine ohne Netzwerk und ohne gemeinsam genutzte Ordner mit deinem echten Computer.
Die zweite betrifft den Informationsgehalt: Die Analysen der Forscher erzählen viel mehr, als man durch bloßes Herumklicken in der Oberfläche herausfindet; zudem sind sie öffentlich zugänglich, einschließlich des Videos der Präsentation auf dem Chaos Communication Congress.
Die dritte ist der Nutzen: Als Betriebssystem ist es veraltet, auf Koreanisch und ohne praktischen Nutzen außerhalb seines Kontextes.
Häufig gestellte Fragen #
Ist Red Star OS noch in Gebrauch? #
Die Informationen von außen sind fragmentarisch, und die neuesten Versionen wurden nicht öffentlich analysiert. Vorhandene Nachrichten besagen, dass das Land weiterhin eigene Systemsoftware entwickelt, aber ein aktuelles und unabhängig verifizierbares Gesamtbild gibt es nicht.
Funktioniert das System ohne Internetverbindung? #
Ja, und es ist genau für diesen Kontext konzipiert. Die Mechanismen zum Tracking von Dateien agieren lokal und erfordern keine Verbindung: Sie dienen dazu, den Umlauf von Dokumenten auf physischen Datenträgern zu verfolgen, nicht online.
Kann man das Wasserzeichen aus den Dateien entfernen? #
Forscher haben beschrieben, wie es funktioniert und wie die hinzugefügten Informationen aufgebaut sind, aber für jemanden außerhalb dieses Landes ist die Frage eher theoretisch. Der interessante Punkt ist ein anderer: Die Markierung erfolgt ohne jegliche Warnung und ohne die Möglichkeit, sie abzulehnen.
Ist es Open Source, da es auf Linux basiert? #
Es basiert auf Open-Source-Komponenten, aber das bedeutet nicht, dass das komplette System frei verfügbar ist oder der Nutzer es modifizieren kann. Die Lizenzen der Basissoftware würden Verpflichtungen auferlegen, die sich in der Praxis nicht in Freiheit für den Nutzer niederschlagen.
Warum imitiert die Benutzeroberfläche macOS? #
Es gibt keine offizielle Erklärung. Die am häufigsten genannte Hypothese ist eine ästhetische Entscheidung, die von Apple-Produkten inspiriert wurde, welche in jenen Jahren auch in Ländern mit geringem Zugang zu ausländischer Technologie das Symbol für Modernität waren.
