Blog Stéphane Bortzmeyer Al doilea link de internet pentru Coreea de Nord, unde îl puteți vedea
Alte lucruri
Al doilea link de internet pentru Coreea de Nord, arată unde ?
Acest articol a fost scris pentru prima dată pe 3 octombrie 2017
Ultima actualizare pe 4 octombrie 2017
La 1 octombrie 2017, site-ul de informații specializat în Coreea de Nord, 38 North, a postat un articol grozav despre a doua conexiune Internet din Coreea de Nord. Unde putem verifica acest tip de informații ?
Articolul este un bun exemplu deOSINT (sau din ROSO ?), bazându-se doar pe surse publice și pe analiza efectuată de experți la cercetarea Dyn (fostul Renesys, care și-a publicat propriul articol, lectură foarte recomandată). Dar, pe tema Coreea de Nord, propaganda se desfășoară la viteză maximă și se diseminează o mulțime de informații false, mai ales de la dictatura delirantă a Kim Jong Un nu permite verificări la fața locului. Dacă știri false nu sunt noi (minciunile sunt la fel de vechi ca limbajul), natura destul de tehnică a informației („Coreea de Nord are acum o a doua legătură la internet, prin intermediul Rusia ») Îngreunează verificările, pentru persoanele nespecializate.
Deci articolul din 38 Nord spune că un operator Internet Rusă conectează acum CPDM, care anterior a fost conectat doar prin China. Având în vedere ... caracterul special al Coreei de Nord, această conexiune nu este o afacere pură și ar putea fi necesară aprobarea de către Moscova. Cum se verifică ?
Pentru că acesta este tot punctulOSINT: scopul nu este doar de a economisi timp pentru spioni (cu prețul unei anumite pierderi de glamour: citirea Wikipedia în limba rusă este mai puțin spectaculoasă decât intrarea într-un seif în Kremlinul, după ce a sedus un frumos spion rus). Interesul politic al OSINT este de a permite verificări independente: dacă nu suntem siguri de informații, putem reface o parte din lucrare pentru a le controla.
Deci, primul lucru, colectați câteva informații tehnice. Care sunt Adrese IP de la operatorul de internet nord-coreean (unic)? O putem cunoaște pornind de la servere de nume a lor TLD, .kp:
Putin care este a verifica:
OK, am găsit Star JV, operatorul coreean. Care este numărul luiLA FEL DE ? Există o mulțime de moduri de a o găsi, de la capăt APNIC dar, fiind obișnuit DNS, Folosesc serviciul DNS de la RouteViews:
El ne spune că prefixul 175.45.176.0/24 este anunțat deLA FEL DE 131279 (amintiți-vă că căile AS se citesc de la dreapta la stânga). Al doilea AS (amintiți-vă căile AS citite de la dreapta la stânga), 4837, provine de la furnizorul chinez obișnuit, China Unicom.