Abo
  • Services:
Anzeige
Mehrere Stunden lang mussten ausgewählte Nordkoreaner ihre Informationen wieder in Büchern lesen, weil das Internet ausgefallen war.
Mehrere Stunden lang mussten ausgewählte Nordkoreaner ihre Informationen wieder in Büchern lesen, weil das Internet ausgefallen war. (Bild: Roman Harak/CC BY-2.0)

Internet: Nordkorea war stundenlang offline

Mehrere Stunden lang mussten ausgewählte Nordkoreaner ihre Informationen wieder in Büchern lesen, weil das Internet ausgefallen war.
Mehrere Stunden lang mussten ausgewählte Nordkoreaner ihre Informationen wieder in Büchern lesen, weil das Internet ausgefallen war. (Bild: Roman Harak/CC BY-2.0)

Nordkorea war fast zehn Stunden lang vom Internet getrennt. Ob es sich um eine Vergeltungsmaßnahme der USA für die Angriffe auf Sony Pictures handelt, ist unklar.

Anzeige

Bereits am Freitag waren die Verbindungen instabil, am Montag war das ganze Land offline. Nordkorea war für mehrere Stunden nicht mehr über das Internet erreichbar. Mutmaßlich war ein DDoS-Angriff die Ursache für den Ausfall, gesicherte Informationen darüber gibt es aber nicht. Die USA wollte eine mögliche Vergeltungsmaßnahme nicht kommentieren.

Der Ausfall könnte mehrere Ursachen haben, schreibt die New York Times und beruft sich auf mehrere IT-Sicherheitsexperten. Möglicherweise habe Nordkorea selbst die Verbindung vorübergehend gekappt, weil das Land einen Angriff befürchte.

US-Präsident Barack Obama hatte nach dem Hack auf die IT-Infrastruktur von Sony Pictures mit Konsequenzen gedroht. Die US-Bundespolizei hatte Nordkorea offiziell beschuldigt, hinter dem Einbruch zu stehen. Zur New York Times sagte ein Regierungsvertreter, man werde mögliche Gegenmaßnahmen nicht öffentlich diskutieren. Einige würden sichtbar sein, andere nicht.

Vermeintlich war es eine DDoS-Attacke

In einem Gespräch mit Wired berichtete US-Whistleblower Edward Snowden im August 2014 über den missglückten Versuch der NSA, einen Zugriff auf einen zentralen Router in Syrien zu erlangen. Da der Router dabei "geschrottet" worden sei, sei Syrien komplett vom Internet abgeschnitten gewesen. In der verantwortlichen NSA-Abteilung TAO (Tailored Access Operations) sei Panik ausgebrochen, doch der Router sei nicht mehr zu retten gewesen.

Laut dem IT-Unternehmen Cloudflare deutet jedoch vieles darauf hin, dass es sich um einen DDoS-Angriff handele. Dafür spricht, dass die Verbindung zunächst instabil war, bevor das Land etwa zehn Stunden lang vollkommen vom internationalen Netz getrennt wurde.

Nordkorea hat kaum offizielle IP-Adressen

Wegen des ohnehin geringen Datenverkehrs zwischen Nordkorea und dem Internet sei eine gesicherte Analyse aktuell aber kaum möglich, sagte Chris Nicholson vom Content-Delivery-Network-Provider Akamai zu der US-Zeitung. Offiziell habe Nordkorea 1.024 IP-Adressen, die unter der Elite das Landes, dem Militär und Regierungseinrichtungen aufgeteilt sind. Da das Land ein eigenes Intranet pflegt, das größtenteils vom internationalen Netz getrennt ist, könnte es dort deutlich mehr Anschlüsse und interne IP-Adressen geben.

Die Netzwerkinfrastruktur wird durch den staatlichen Internetprovider Star Joint Ventures verwaltet, an dem auch das thailändische Unternehmen Loxley Pacific beteiligt ist. Ihm ist der Adressblock 175.45.176.0/22 zugewiesen, schreibt Nknetobserver. Der anonyme Blogger beobachtet das nordkoreanische Netzwerk bereits seit einigen Jahren. Einen weiteren Adressblock (210.52.109.0/24) stellt der chinesische ISP China Unicom bereit. Ein dritter (77.94.35.0/24) wurde Nordkorea vom russischen Unternehmen Satgate zugewiesen. Um die Verbindung zu Nordkorea vollständig zu trennen, müssten beide Provider die Verbindungen kappen. Allerdings laufe der wesentlich Teil des Traffics über den chinesischen Provider, schreibt Nknetobserver und beruft sich auf Daten, die das US-Unternehmen Renesys gesammelt hat. Demnach dient der russische Provider nur als Backup.

Die USA hatte China nach dem Sony-Hack um Hilfe gebeten und China hatte zugesagt. Würde nur der chinesische Provider Nordkorea vom Internet trennen, wäre das Land zwar noch erreichbar, es könnte aber zu weitreichenden Ausfällen kommen, resümiert Nknetobserver.

Linux ist in Nordkorea stark verbreitet

Er machte noch ein paar zusätzliche Beobachtungen, die meisten vom ihm entdeckten Rechner laufen unter Linux, genauer unter der Linux-Distribution namens Red Star, die Nordkorea selbst entwickelt. Außerdem habe er einige Rechner mit CentOS entdeckt. Die wenigen Windows-Server mit Internet Information Services (IIS) seien nach 2013 fast allesamt verschwunden. Er entdeckte jedoch eine VMware-Instanz mit installiertem Windows - und ein Macbook Air.


eye home zur Startseite
lhz 23. Dez 2014

Seit wann ist ein DDoS eigentlich die neue Ausrede für alles? In diesem Fall wars eher...

User_x 23. Dez 2014

ist wohl wie im iran... da wurde doch auch ein iraner aus kanada gehängt weil er eine...

Sukram71 23. Dez 2014

Vermutlich sind die in Nordkorea auch nicht sooo bescheuert und geben der CIA per...

Rababer 23. Dez 2014

'Kooperation'... Also China hat jetzt irgendwie keine Hilfe verdient. Ein Wunder das sie...

lhazfarg 23. Dez 2014

Man sollte schon wissen, mit wem man sich da anlegt.



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Leonberg
  2. BRUNATA Wärmemesser GmbH & Co. KG, München
  3. Thalia Bücher GmbH, Hagen (Raum Dortmund)
  4. Kassenzahnärztliche Vereinigung Bayerns, München


Anzeige
Spiele-Angebote
  1. 34,99€
  2. (-40%) 17,99€
  3. 69,99€

Folgen Sie uns
       


  1. Syndicate (1993)

    Vier Agenten für ein Halleluja

  2. Nintendo

    Super Mario Run für iOS läuft nur mit Onlineverbindung

  3. USA

    Samsung will Note 7 in Backsteine verwandeln

  4. Hackerangriffe

    Obama will Einfluss Russlands auf US-Wahl untersuchen lassen

  5. Free 2 Play

    US-Amerikaner verzockte 1 Million US-Dollar in Game of War

  6. Die Woche im Video

    Bei den Abmahnanwälten knallen wohl schon die Sektkorken

  7. DNS NET

    Erste Kunden in Sachsen-Anhalt erhalten 500 MBit/s

  8. Netzwerk

    EWE reduziert FTTH auf 40 MBit/s im Upload

  9. Rahmenvertrag

    VG Wort will mit Unis neue Zwischenlösung für 2017 finden

  10. Industriespionage

    Wie Thyssenkrupp seine Angreifer fand



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Industrial Light & Magic: Wenn King Kong in der Renderfarm wütet
Industrial Light & Magic
Wenn King Kong in der Renderfarm wütet
  1. Streaming Netflix-Nutzer wollen keine Topfilme
  2. Videomarkt Warner Bros. kauft Machinima
  3. Video Twitter verkündet Aus für Vine-App

Großbatterien: Sechs 15-Megawatt-Anlagen sollen deutsches Stromnetz sichern
Großbatterien
Sechs 15-Megawatt-Anlagen sollen deutsches Stromnetz sichern
  1. HPE Hikari Dieser Supercomputer wird von Solarenergie versorgt
  2. Tesla Desperate Housewives erzeugen Strom mit Solarschindeln
  3. Solar Roadways Erste Solarzellen auf der Straße verlegt

Google, Apple und Mailaccounts: Zwei-Faktor-Authentifizierung richtig nutzen
Google, Apple und Mailaccounts
Zwei-Faktor-Authentifizierung richtig nutzen
  1. Bugs in Encase Mit dem Forensik-Tool die Polizei hacken
  2. Red Star OS Sicherheitslücke in Nordkoreas Staats-Linux
  3. 0-Day Tor und Firefox patchen ausgenutzten Javascript-Exploit

  1. Re: Eigentlich reicht auch der Entzug der...

    Sharra | 10:55

  2. Re: Da verschwinden 4,8 Millionen Dollar in 7...

    Trockenobst | 10:52

  3. Re: Samsung noch mehr gestorben

    crazypsycho | 10:48

  4. Verizon will also Verursacher sein

    Kenterfie | 10:45

  5. Re: Uuund raus

    unbuntu | 10:43


  1. 09:49

  2. 17:27

  3. 12:53

  4. 12:14

  5. 11:07

  6. 09:01

  7. 18:40

  8. 17:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel