Abo
  • Services:
Anzeige
Das nordkoreanische Tablet Woolim lässt dem Nutzer nur wenig Freiheiten.
Das nordkoreanische Tablet Woolim lässt dem Nutzer nur wenig Freiheiten. (Bild: ERNW/Screenshot: Golem.de)

Woolim: Nordkoreas Staatstablet hat die totale Kontrolle

Das nordkoreanische Tablet Woolim lässt dem Nutzer nur wenig Freiheiten.
Das nordkoreanische Tablet Woolim lässt dem Nutzer nur wenig Freiheiten. (Bild: ERNW/Screenshot: Golem.de)

Ein Tablet, das nur eigene Dateien und Regierungspropaganda lesen kann und das den Nutzer noch dazu lückenlos überwacht - das gibt es. In Nordkorea. Sicherheitsforscher haben das Gerät untersucht.
Von Hauke Gierow

Auf dem Chaos Communication Congress (33C3) in Hamburg haben die Sicherheitsforscher Florian Grunow, Niklaus Schiess und Manuel Lubetzki von der Firma ERNW ein Tablet aus Nordkorea vorgestellt, das seinen Nutzern ganz besondere Funktionen bietet. Das Team hat in den vergangenen Jahren bereits mehrfach Software aus dem autoritär regierten Land untersucht, zum Beispiel das Linux-Derivat Red Star OS, das erst kürzlich durch einige Sicherheitslücken auffiel.

Anzeige

Um das Tablet überhaupt untersuchen zu können, musste das ERNW-Team große Anstrengungen unternehmen. Die normalen Möglichkeiten für einen erweiterten Zugang wie ADB, Entwicklermodus oder Recovery-Modus funktionierten allesamt nicht. Letztlich erstellten sie sich ein bootbares Android-Image auf Basis vergleichbarer Tablets. Sie nutzten dazu das Tool Phoenix Card. Damit war es möglich, Zugriff auf den Speicher zu bekommen, um an einem anderen Gerät detaillierte Untersuchungen vorzunehmen.

Auf der Hardwareseite handelt es sich um ein gewöhnliches, vermutlich aus China importiertes Tablet mit einem Wert von rund 250 Euro. Doch offenbar wurden aus dem Gerät sämtliche Funktionen für Verbindungen nach außen entfernt. Es gibt also vom Gerät her weder WLAN noch Bluetooth, um Verbindung nach außen aufzunehmen.

Dies geht nur mit optionalen Dongles, die per USB angeschlossen werden. Auf diese Weise soll es auch möglich sein, das nordkoreanische Staatsfernsehen per DVB-T zu empfangen. Mangels Hardware konnte diese Funktion von ERNW aber nicht getestet werden.

Ein angepasstes Android 4.4.2

Auf dem Tablet läuft eine angepasste Version von Android 4.4.2 mit dem Kernel 3.4.39. Das Build stammt vom 10. September 2015. Als Hardware-Grundlage dient ein Allwinner-A33-SoC mit 8 GByte Flash-Speicher. Der Speicher kann durch eine MicroSD-Karte erweitert werden. Den Touchscreen beschreiben die Forscher als "nicht besonders responsiv". Beim Hersteller handelt es sich wohl um Hoozo in China, der auch das offenbar weitgehend baugleiche Z100-Tablet herstellt. Jegliche Integration von Google-Diensten wurde komplett entfernt.

Die Entwickler des Woolim genannten Tablets haben ein aus Red Star OS bekanntes System weiterentwickelt. Red Star OS signiert alle Dateien mit einem Wasserzeichen, wenn diese bearbeitet oder geöffnet werden. Erlangt das Regime zum Beispiel bei einer Hausdurchsuchung Zugriff auf einen Rechner, kann anhand der Wasserzeichen genau nachvollzogen werden, wer die Datei ebenfalls gesehen und welchen Weg das Dokument genommen hat.

Beim Woolim-Tablet wird der Signaturansatz für Dateien jedoch auf die Spitze getrieben, denn es gibt nur zwei Arten von Dateien, die Nutzer öffnen können: eigene und von der Regierung bereitgestellte. Damit eine Datei auf dem System geöffnet werden kann, muss sie nämlich entweder mit einem offiziellen RSA-Schlüssel der Regierung signiert, ERNW spricht hier von Natisign (Nation Signing), oder mit einer Selbstsignatur auf dem Gerät mit einem speziellen Rijndael-Schlüssel (Selfsigning) versehen sein.

Nur die eigenen Dokumente sind erlaubt 

eye home zur Startseite
Silent_GSG9 13. Jan 2017

Also ich sehe im Video bei den Scenen die Wi-Fi anpreisen auch KEINEN zusätzlichen...

velo 10. Jan 2017

Wir sind schon fortschrittlicher; da werden nur Dokumente zum Teilen erlaubt, dessen...

zilti 09. Jan 2017

Als ob in NK irgendjemand mehr als ein elektronisches Gerät hätte.

HubertHans 09. Jan 2017

? Was hat TPM damit zu tun? Weißt schon, das TPM nicht viel mehr als ein...

My1 31. Dez 2016

genau das was ich bereits da vermerkt hatte, das Problem bei whitelists ist dass wenn man...



Anzeige

Stellenmarkt
  1. Springer Nature, Berlin
  2. Präsidium Technik, Logistik, Service der Polizei, Stuttgart
  3. über Ratbacher GmbH, Großraum Würzburg
  4. ARBURG GmbH + Co KG, Loßburg


Anzeige
Spiele-Angebote
  1. 59,00€
  2. 59,99€ (Vorbesteller-Preisgarantie)
  3. (-20%) 23,99€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Energielabels

    Aus A+++ wird nur noch A

  2. Update 1.2

    Gog.com-Client erhält Cloud-Speicheroption und fps-Zähler

  3. HTTPS

    US-Cert warnt vor Man-In-The-Middle-Boxen

  4. Datenrate

    Facebook und Nokia bringen Seekabel ans Limit

  5. Grafikkarte

    Zotac will die schnellste Geforce GTX 1080 Ti stellen

  6. Ab 2018

    Cebit findet künftig im Sommer statt

  7. Google

    Maps erlaubt Teilen des eigenen Standortes in Echtzeit

  8. Datengesetz geplant

    Halter sollen Eigentümer von Fahrzeugdaten werden

  9. Nintendo Switch

    Leitfähiger Schaumstoff löst Joy-Con-Probleme

  10. Stack Overflow

    Deutsche Entwickler fühlen sich unterbezahlt



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
BSI: Schützt euer Owncloud vor Feuer und Wasser!
BSI
Schützt euer Owncloud vor Feuer und Wasser!
  1. VoIP Deutsche Telekom hatte Störung der IP-Telefonie
  2. Alte Owncloud und Nextcloud-Versionen Parteien und Ministerien nutzen unsichere Cloud-Dienste
  3. NFC Neuer Reisepass lässt sich per Handy auslesen

P10 und iPhone im Porträttest: Huawei machts besser als Apple
P10 und iPhone im Porträttest
Huawei machts besser als Apple
  1. AgilePOL Huawei sieht FTTH als "die Zukunft für Netzbetreiber"
  2. Smartphone Huaweis P10 Lite kommt für 350 Euro
  3. Android-Smartphone Huawei Y6 II Compact bei Aldi-Süd für 130 Euro

Vernetztes Fahren: Die Pseudo-Tests auf der Autobahn 9
Vernetztes Fahren
Die Pseudo-Tests auf der Autobahn 9
  1. Autonomes Fahren Die Ära der Kooperitis
  2. Neue Bedienungssysteme im Auto Es kribbelt in den Fingern
  3. Amazon Alexa im Auto, im Kinderzimmer und im Kühlschrank

  1. Re: Vertrauen in die Menschheit

    Johnny Cache | 04:46

  2. Re: schöne Sache

    Sharra | 04:09

  3. Re: Ja und?

    kaliberx | 03:59

  4. Re: Problem erkannt, Problem wiederholt.

    topo | 03:57

  5. Macht das nicht fast jeder mit WhatsApp oder...

    ecv | 03:50


  1. 18:59

  2. 18:42

  3. 18:06

  4. 17:39

  5. 17:10

  6. 16:46

  7. 16:26

  8. 16:24


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel