Auf der Spur von Nordkoreas Glasfaserkabeln

• Eine Untersuchung wurde durchgeführt, um die Struktur von Nordkoreas nationalem Glasfasernetz durch die Analyse verschiedener öffentlicher Quellen sowie von Satelliten- und Fotoinformationen zu erfassen.
• Als zentrale Achsen werden die Anbindung an die russische TTK, die Verbindung über Dandong in China und das Pyongyang-zentrierte interne Netz „Kwangmyong“ genannt.
• Es deutet darauf hin, dass Glasfaserkabel entlang der Ostküstenbahn (Pyongra Line) und der Landstraße 7 verlegt wurden; zugehörige Infrastrukturrückstände wurden in Fotos und Berichten bestätigt.
• Aus der Traceroute-Analyse ergibt sich, dass der über Russland geleitete Verkehr weniger Verzögerung aufweist, während der über China geleitete Verkehr intern einen komplexeren Pfad hat.
• Es wird als Fall beschrieben, dass die nordkoreanische Internetstruktur zentralisiert ist und über bidirektionale Verbindungen zu Russland und China nach außen angebunden wird.

---

Überblick über die Erkundung des Glasfasernetzes in Nordkorea

• Der Auslöser der Untersuchung war eine landesweite Glasfaserkabelkarte aus einer Luftfahrt-Industrie-Präsentation, die Nordkorea der ICAO vorgelegt hatte.
  • Diese Folie zeigte eine Trasse, die Pyongyang mit Odaejin verband.
• Auf dieser Grundlage begann die Studie, die physische Netzwerkverteilung in Nordkorea nachzuzeichnen, und ergänzte sie mit externen Datenquellen.

Historische Informationen zu Glasfaseranschlüssen

• Laut dem 38North-Bericht (2017) wurde die Glasfaserverbindung zwischen Nordkorea und der russischen TTK im Jahr 2017 über die Korea–Russia Friendship Bridge aufgebaut.
  • Auf Fotos bei Flickr wurden in der Nähe eines Bahngleises zum Tumen-Fluss verlegte Strukturen im Gras gesehen, was auf eine Untergrundverlegung der Kabel schließen lässt.
• Laut dem Bericht des Nautilus Institute (2011) gilt:
  • 1995: Erste Glasfaserlinie zwischen Pyongyang und Hamhung
  • 1998: Verbindung zwischen Pyongyang und Sinuiju
  • Stand 2000: Wichtige Betriebsstrecken: Pyongyang–Hamhung, Pyongyang–Sinuiju, Hamhung–Rajin–Sonbong, Rajin–Hunchun (China), Pyongyang–Namp'o
  • 2003: Aufbau des landesweiten Mobilfunknetzes in wichtigen Städten wie Pyongyang und Namp'o sowie entlang von Autobahnabschnitten
  • Das Kwangmyong wurde als 2,5-Gbit/s-Backbone für die landesweite Vernetzung betrieben.
• Werden diese Informationen zusammengeführt, ergibt sich ein Modell, in dem von Russland kommende Glasfaserkabel entlang der nordkoreanischen Ostküste nach Pyongyang führen.

Interne Struktur des Kwangmyong-Netzes

• Alle Provinzen Nordkoreas sind über Kwangmyong verbunden; es handelt sich um ein für Bürger zugängliches internes Intranet.
• Laut den Forschungsnotizen von Prof. Choi Sung an der Namseoul University befinden sich die wichtigsten Knotenpunkte von Kwangmyong in drei Regionen im Nordosten.
  • Die Karte zeigt Netzwerkknotenpunkte nach Region.

Verlegung von Glasfaser entlang von Bahn- und Straßenkorridoren

• Die Mobilfunkmastkarte von 38North (2022) zeigt auf der Ostküste ein lineares Muster.
  • Es stimmt mit den wichtigsten Straßen- und Eisenbahnlinien überein und weist mit hoher Wahrscheinlichkeit auf eine Kommunikations-Backhaul-Verbindung hin.
• Auch auf der Eisenbahnkartierung von Beyond Parallel verläuft die Pyongra Line entlang der Ostküste.
• In zahlreichen Fotos bei Flickr wurden Zweigkästen, Verlegekästen und Utility-Boxen entlang der Bahnstrecke beobachtet, die auf Spuren entlang der Trasse verlegter Glasfaserkabel hindeuten.
  • In einigen Bergabschnitten wird eine Verlegung entlang der Landstraße 7 (AH6) vermutet.
• Die kombinierte Trasse ergibt die ostkoreanische Korridorachse Pyongyang → Wonsan → Hamhung → Chongjin → Rajin → Tumen River.

Netzwerkverbindungsstruktur und Verkehrsanalysen

• Nordkoreas internationale Glasfaserkabel führen über zwei Routen: Dandong–Sinuiju (China) und TTK–Tumen River (Russland).
• Von den 1.024 IP-Blöcken (175.45.176.0/22) wurden folgende Zuordnungen gefunden:
  • 175.45.176.0/24 → über China Unicom
  • 175.45.177.0/24 → über Russia TransTelekom
  • 175.45.178.0/24 → Dual-homed
• Traceroute-Ergebnisse:
  • Verkehr über den China-Pfad verursacht vor dem Eintritt in Nordkorea etwa 50 ms zusätzliche Latenz.
  • Verkehr über den Russland-Pfad liegt bei etwa 4 ms Latenz, was auf eine direkte Verbindung in Grenennähe hindeutet.
• Die Server könnten hauptsächlich in Pyongyang konzentriert sein, einige IPs könnten jedoch auch in der Nähe der russischen Grenze liegen.

Fazit

• Zusammengenommen zeigen öffentliche Daten und Netzwerkmessungen, dass das Internet in Nordkorea eine zentralisierte Struktur aufweist, bestehend aus
  • einer Doppelanbindung über Russland und China,
  • einem entlang der Ostküsten-Eisenbahn- und Straßenkorridore aufgebauten Glasfaser-Backbone,
  • einer landesweiten internen Vernetzung über Kwangmyong.
• Obwohl offizielle Informationen begrenzt sind, kann die Kommunikationsstruktur Nordkoreas anhand öffentlicher Daten und physischer Infrastrukturspuren teilweise rekonstruiert werden.

[GN⁺]

Hacker-News-Kommentare

• Soweit ich weiß, gibt es in Nordkorea drei Mobilfunknetze
  eines für normale Bürger (mit nordkoreaspezifischen Smartphones), eines für Regierung und Militär und eines für Touristen
  Letzteres war mit dem Internet verbunden, sodass man vor der Pandemie Instagram-Posts aus Pjöngjang sehen konnte
  Ich bin mir aber nicht sicher, ob diese Information noch aktuell ist
  Interessant war auch ein Reddit-AMA eines US-Amerikaners, der früher in Pjöngjang Informatik unterrichtet hat
  Angesichts des Internetwissens nordkoreanischer Studenten finde ich es immer wieder erstaunlich, dass das Land zugleich als eine der raffiniertesten Hackergruppen der Welt gilt
  • Ich glaube nicht, dass es tatsächlich ein Netzwerk für Touristen gibt
    Ich war zweimal dort, unter anderem in Pjöngjang und Rason, und außer Telefonie war kein Netzwerk mit dem Ausland verbunden
    Als ich nahe der Grenze versuchte, mich mit dem chinesischen Netz zu verbinden, war der Guide sehr ungehalten
    Das einzige Mal, dass ich externes Internet gesehen habe, war im Casino der Sonderwirtschaftszone Rason, wo der Zugang über Chinas GFW (Great Firewall) lief
  • Dass Nordkorea als so gute Hacker gilt, liegt meiner Meinung nach daran, dass der Staat diplomatische Isolation in Kauf nimmt
    Andere Großmächte könnten bei einer ähnlichen Haltung wohl Angriffe auf vergleichbarem Niveau durchführen
  • Vermutlich wirkt da eine extreme Motivation nach dem Motto: „Wenn du dieses Ziel nicht hackst, stirbt deine Familie“
  • Der Ruf nordkoreanischer Hacker ist teilweise übertrieben
    In Wirklichkeit sind sie eher Internetbetrüger zum Geldverdienen, und mit genug Geld und Personal könnte praktisch jeder so eine Organisation aufbauen
• Eine interessante Tatsache: Nordkorea hat die Emojis für Heißgetränk, Regenschirm im Regen und Blitz geschaffen
  Der zugehörige Standard ist KPS 9566
• Das war ein Dankeschön fürs Teilen meiner Website
  • Keine Frage, aber der Blog war wirklich großartig
    Ich habe vor über zehn Jahren einmal die Web-Infrastruktur Nordkoreas auf Hacking getestet, und fast alle Server waren durch Firewalls geschützt, außerdem reagierte man bei Eindringversuchen sehr schnell
    Ich habe mich immer gefragt, wie tief die NSA in nordkoreanische Netze eingedrungen ist
    In dem Zusammenhang ist ein EFF-Dokument von 2007 interessant
    Eine Sache, die mich beschäftigt: Haben die Endgeräte nordkoreanischer Remote-Arbeiter gleichzeitig Zugang zum Internet und zum Intranet?
  • Ich fand interessant, dass Paket-Routing politischen Grenzen folgt
    Ich frage mich, warum Nordkorea nur 1.024 IPv4-Adressen besitzt
  • Mich würde die Quelle für die Angabe „2,5 GB pro Sekunde“ interessieren
    Ich würde gern wissen, ob GBit oder GByte gemeint ist oder ob gerade OTU1 aufgebaut wird
  • Der Artikel war wirklich interessant
• Ich habe mich gefragt, ob die kleinen Kästen neben der Bahn Einrichtungen für Glasfaserkabel sind
  Glasfaser hat einen minimalen Biegeradius, daher hätte ich größere Kästen erwartet
  Trotzdem hat sich der Artikel gut gelesen
  • Tatsächlich ist der minimale Biegeradius mit etwa 10 cm nicht besonders groß
  • Der Kurvenradius von Eisenbahnstrecken ist viel größer als der von Glasfaser
  • Der Glasfaser-Abschlusskasten in meiner Garage ist nur etwa 6x8 Zoll groß
    Beispiellink
• Ich habe mich gefragt, ob es einfacher ist, Glasfaserkabel an Strommasten aufzuhängen, statt sie zu vergraben
  Ich dachte, die Kästen neben der Bahn könnten auch Eisenbahn-Steuerungstechnik sein
  • Schon ein paar Zoll Erde schützen vor der Strahlungshitze einer Nuklearexplosion
  • Strommasten sind in gewöhnlichen Kommunikationsnetzen üblich, aber für ein Backbone-Netz ist Verlegung im Boden besser geeignet
    Wenn man entlang von Bahngelände baut, werden Verwaltungsverfahren außerdem einfacher
  • Wenn man Kabel aufhängt, taucht irgendwann ein fliegender Weißer Tiger (ein Bagger) auf
  • Aufhängen ist einfacher, aber weniger robust
  • Viel zu anfällig für das Klima
• Über das abnormale System Nordkoreas sollte man noch einmal nachdenken
  Künftige Generationen werden sich fragen, warum jahrzehntelange Menschenrechtsverletzungen hingenommen wurden
  • Dafür werde ich wohl Kritik bekommen, aber Nordkorea hat zum Überleben alles in sein Atomprogramm investiert
    Wenn man den Koreakrieg und die spätere US-Intervention betrachtet, war es aus ihrer Sicht richtig, ausländische Einmischung zu verhindern
  • Nordkorea existiert als Pufferstaat Chinas
  • Die Menschenrechtsprobleme Nordkoreas sind gravierend, aber auch die Invasionen und Kriegsverbrechen der USA im Ausland müssen bewertet werden
  • Nachdem die USA Nordkorea zurück in die Steinzeit bombardiert haben, ist es heuchlerisch, die heutigen Folgen allein Nordkorea anzulasten
  • Im Koreakrieg zerstörten die US-Streitkräfte fast alle Gebäude und bombardierten sogar Strohhütten auf dem Land
    Dass aus solchen Ruinen eine militärzentrierte Diktatur entstand, ist vielleicht ein natürliches Ergebnis
    Trotzdem ist es bemerkenswert, dass Nordkorea überhaupt noch als unabhängiger Staat existiert
• Der Eisenbahn-bezogene Teil des Artikels war nicht besonders überzeugend
  Optische Repeater sind groß und wirken nicht wie kleine Kästen über der Erde oder unterirdische Schächte
  Die Fotos zeigen eher einfach Landschaft an Bahnstrecken und sind kaum als Beleg für Glasfaserkabel geeignet