کره شمالی از اینترنت محو شد

تنها دلیل ساده ای که برای محو شدن 9 ساعته کشور کره شمالی از روی اینترنت می توان آورد، حملات سایبری “از کاراندازی سرویس” یا DoS است.

بامداد روز سه شنبه، دوم دی ماه به وقت ایران، ارتباط اینترنت کشور کره شمالی به مدت 9 ساعت و نیم قطع شد. بعد از این مدت نیز همچنان اختلالاتی در ارتباطات اینترنتی این کشور مشاهده می شد.

بسیاری از تحلیلگران سیاسی و غیرفنی، مسئولیت این اتفاق را به گردن دولت آمریکا می اندازند. به اعتقاد این افراد، این اقدام در واکنش به حملات سایبری علیه شرکت سینمایی Sony و توسط دولت آمریکا صورت گرفته است. رئیس جمهور آمریکا اخیراً اعلام کرده بود که آمریکا واکنش متناسبی به این حملات سایبری نشان خواهد داد. اسناد و مدارکی که از طرف پلیس FBI منتشر شده نشان می دهد که حملات نفوذی و سرقت اطلاعات از شرکت سینمایی Sony از داخل خاک کره شمالی و از نشانی های IP این کشور انجام شده اند.

از طرف دیگر، کارشناسان فنی و امنیتی معتقدند که برای از کار انداختن تنها خط ارتباط اینترنت کره شمالی با بقیه دنیا، نیازی به توان و قدرت دولتی مانند آمریکا نیست و حتی یک فرد نفوذگر باتجربه هم می تواند اقدام به اینکار کرده باشد. 

ارتباط اینترنتی کره شمالی تنها از طریق یک خط توسط شرکت چینی Unicom تامین می شود. پهنای باند این خط ارتباطی نیز بیشتر از 2.5 گیگابیت در ثانیه نیست. در حالیکه بسیاری از حملات “از کاراندازی سرویس” که در چند سال اخیر علیه موسسات مالی و بانکهای آمریکایی صورت گرفته بین 20 الی 100 گیگابیت در ثانیه بوده است. همچنین تعداد نشانی های IP کل کشور کره شمالی 1024 عدد است. در حالیکه کشورهایی مانند آمریکا 1.6 میلیارد نشانی IP دارد. داشتن پهنای باند اندک و تعداد کم نشانی IP ضعف های امنیتی بزرگی برای کره شمالی به شمار می آید و این کشور را هدفی آسان و راحت برای مهاجمین سایبری می کند.

میزان تاثیرگذاری کره شمالی بر روی ترافیک اینترنت به حدی است که به اعتقاد بسیاری از کارشناسان، اگر نام این کشور به خاطر حملات سایبری علیه Sony در خبرها مطرح نبود، شاید اصلا کسی به این قطعی اینترنت توجه نمی کرد و در نهایت نیز آنرا یک اختلال فنی موقت تلقی می کردند. قطع و وصل شدن مکرر قبل از قطع شدن کامل به مدت 9 ساعت، می تواند نشانه ای از اشکال فنی باشد.

بررسی های بیشتر نشان می دهد که احتمالا قطع شدن ارتباط اینترنت کره شمالی توسط برخی گروه های نفوذگر و فعال در مسائل اجتماعی (Hactivist) صورت گرفته است. شدت حمله چندان زیاد نبوده و سرورهای اصلی و ثانویه DNS که سایت های کره شمالی را سرویس می دهند، مورد هدف واقع شده اند.

برخی نیز معتقدند که قطع ارتباط اینترنت کره شمالی به دستور مقامات این کشور برای مقابله با برخی تهدیدات که احساس کرده اند و یا حتی با هدف مظلوم نمایی در جامعه بین المللی صورت گرفته است.

دولت های آمریکا و کره شمالی واکنش مستقیمی به این رویداد نشان نداده اند.