Rastreando os cabos de fibra óptica da Coreia do Norte

• Investigação que analisou diversas fontes públicas, além de imagens de satélite e fotografias, para entender a estrutura da rede doméstica de fibra óptica da Coreia do Norte
• A linha de conexão com a TTK da Rússia, a linha de conexão via Dandong, na China, e a rede interna centrada em Pyongyang, “Kwangmyong”, são citadas como os principais eixos
• A fibra óptica parece ter sido instalada ao longo da ferrovia da costa leste (linha Pyongra) e da rodovia nacional nº 7, com vestígios da infraestrutura relacionados confirmados em fotos e relatórios
• A análise de traceroute mostrou que o tráfego via Rússia tem menor latência, enquanto o tráfego via China apresenta um caminho interno mais complexo
• Um caso que mostra que a estrutura de internet da Coreia do Norte é centralizada e se conecta ao exterior por meio de ligações bidirecionais com Rússia e China

---

Visão geral da exploração da rede de fibra óptica na Coreia do Norte

• A investigação começou a partir de um slide de apresentação relacionado à indústria da aviação que a Coreia do Norte submeteu à ICAO, onde foi encontrado um mapa nacional de cabos de fibra óptica
  • Nesse slide, estava marcada uma linha conectando Pyongyang a Odaejin
• A partir disso, começou o rastreamento da disposição física da rede norte-coreana, complementado com materiais externos

Informações históricas sobre fibra óptica

• Segundo um relatório da 38North (2017), a conexão por cabo de fibra entre a TTK da Rússia e a Coreia do Norte foi construída em 2017 por meio da Ponte da Amizade Coreia–Rússia, em Tumangang
  • Em fotos no Flickr, é possível ver estruturas enterradas na grama ao lado da ferrovia perto da estação de Tumangang, sugerindo que o cabo foi enterrado no subsolo
• Segundo um relatório do Nautilus Institute (2011)
  • em 1995, foi instalada a primeira linha óptica entre Pyongyang e Hamhung
  • em 1998, houve a conexão Pyongyang–Sinuiju
  • em 2000, as principais linhas em operação eram: Pyongyang–Hamhung, Pyongyang–Sinuiju, Hamhung–Rajin–Sonbong, Rajin–Hunchun (China) e Pyongyang–Nampo
  • em 2003, foi construída uma rede doméstica de telefonia móvel em cidades importantes como Pyongyang e Nampo, além de trechos de rodovias
  • a rede Kwangmyong operava como um backbone de 2,5 Gbps conectando todo o país
• Reunindo essas informações, estima-se que o cabo de fibra vindo da Rússia se conecte a Pyongyang ao longo da costa leste da Coreia do Norte

Estrutura interna da rede Kwangmyong

• Todas as províncias da Coreia do Norte estão conectadas por meio da Kwangmyong, uma intranet interna acessível aos moradores
• Segundo as notas de pesquisa do professor Choi Sung, da Universidade Namseoul, os principais pontos da Kwangmyong ficam em três regiões do nordeste
  • O mapa mostra os pontos de conexão da rede por região

Disposição da fibra óptica ao longo de ferrovias e rodovias

• No mapa de estações-base de telefonia móvel da 38North (2022), é possível ver um padrão linear ao longo da costa leste
  • Isso coincide com principais rodovias e linhas ferroviárias, indicando alta probabilidade de conexões de backhaul de telecomunicações
• No mapa ferroviário do Beyond Parallel, a linha Pyongra também segue ao longo da costa leste
• Em várias fotos no Flickr, aparecem caixas de derivação, caixas enterradas e caixas utilitárias ao lado da ferrovia, deixando vestígios de cabos de fibra instalados ao longo da linha
  • Em alguns trechos montanhosos, estima-se que a instalação siga a rodovia nacional nº 7 (AH6)
• O trajeto consolidado forma um eixo da costa leste que segue Pyongyang → Wonsan → Hamhung → Chongjin → Rajin → Tumangang

Estrutura de conexão da rede e análise de tráfego

• Os cabos internacionais de fibra óptica da Coreia do Norte seguem duas rotas: a rota Dandong–Sinuiju via China e a rota Tumangang–TTK via Rússia
• Entre os 1.024 blocos de IP (175.45.176.0/22)
  • 175.45.176.0/24 → via China Unicom
  • 175.45.177.0/24 → via Russia TransTelekom
  • 175.45.178.0/24 → dual-homed
• Resultados de traceroute
  • O tráfego via China apresenta cerca de 50 ms de latência adicional antes de entrar na Coreia do Norte
  • O tráfego via Rússia mostra latência na faixa de 4 ms, sugerindo uma ligação direta nas proximidades da fronteira
• É possível que os servidores estejam concentrados em Pyongyang, mas alguns IPs também podem estar próximos à fronteira russa

Conclusão

• Ao reunir fontes públicas e medições de rede, a internet da Coreia do Norte mostra uma estrutura centralizada, composta por
  • conexão dupla via Rússia e China,
  • backbone de fibra óptica construído ao longo de ferrovias e rodovias da costa leste,
  • conectividade interna nacional por meio da Kwangmyong
• Embora as informações oficiais sejam limitadas, ainda é possível reconstruir parcialmente a estrutura de telecomunicações da Coreia do Norte por meio de dados públicos e vestígios de infraestrutura física

[GN⁺]

Comentários do Hacker News

• Pelo que eu sei, existem três redes móveis na Coreia do Norte
  uma para cidadãos comuns (usando smartphones exclusivos do país), uma para governo e militares, e outra para turistas
  A última é conectada à internet, então antes da pandemia era possível ver posts no Instagram feitos em Pyongyang
  Mas não tenho certeza se essa informação ainda está correta
  O AMA no Reddit de um americano que ensinou ciência da computação em Pyongyang foi interessante
  Sempre me surpreende que, ao mesmo tempo em que o conhecimento de internet dos estudantes norte-coreanos parece limitado, o país seja visto como um dos grupos de hackers mais astutos do mundo
  • Acho que essa rede para turistas na verdade não existe
    Visitei o país duas vezes, incluindo Pyongyang e Rason, e nenhuma rede além da telefonia tinha conexão com o exterior
    Quando tentei me conectar à rede chinesa perto da fronteira, o guia ficou muito incomodado
    O único lugar em que vi internet externa foi no cassino da Zona Econômica Especial de Rason, onde o acesso era feito através do GFW (Grande Firewall) da China
  • Acho que a Coreia do Norte é vista como tendo ótimos hackers porque o Estado aceita o isolamento diplomático
    Se outras grandes potências adotassem a mesma postura, provavelmente conseguiriam ataques em nível parecido
  • Provavelmente há um nível de motivação extrema do tipo “se você não hackear este alvo, sua família morre”
  • A reputação dos hackers norte-coreanos é um pouco exagerada
    Na prática, eles estão mais para golpistas da internet focados em ganhar dinheiro, e qualquer um poderia montar uma organização assim com financiamento e pessoal suficientes
• Um fato interessante: a Coreia do Norte criou os emojis de bebida quente, guarda-chuva com chuva e raio
  O padrão relacionado é o KPS 9566
• Era um agradecimento por terem compartilhado meu site
  • Não tenho perguntas, mas o blog ficou realmente muito bom
    Há mais de 10 anos fiz alguns testes de invasão na infraestrutura web da Coreia do Norte, e quase todos os servidores estavam protegidos por firewall, além de reagirem muito rápido quando havia tentativa de intrusão
    Sempre tive curiosidade sobre o quanto a NSA conseguiu penetrar na rede norte-coreana
    Nesse contexto, este documento da EFF de 2007 é interessante
    Uma coisa que me pergunto é se os terminais dos trabalhadores remotos norte-coreanos conseguem acessar internet e intranet ao mesmo tempo
  • Achei interessante que o roteamento de pacotes siga fronteiras políticas
    Fiquei curioso sobre por que a Coreia do Norte tem apenas 1.024 endereços IPv4
  • Gostaria de saber a fonte do número “2,5 GB por segundo”
    Queria entender se é GBit ou GByte, ou se estão implantando OTU1
  • O texto foi realmente muito interessante
• Fiquei curioso se as pequenas caixas ao lado da ferrovia são equipamentos de fibra óptica
  Como a fibra tem um raio mínimo de curvatura, eu esperaria caixas maiores
  Ainda assim, foi divertido ler o texto
  • Na prática, o raio mínimo de curvatura não é tão grande, algo como 10 cm
  • O raio de curvatura da ferrovia é muito maior do que o da fibra óptica
  • A caixa de terminação óptica na minha garagem é pequena, algo como 6x8 polegadas
    Link de exemplo
• Fiquei me perguntando se pendurar o cabo óptico em postes não seria mais fácil do que enterrá-lo
  Também acho que as caixas ao lado da ferrovia podem ser equipamentos de controle ferroviário
  • Mesmo alguns centímetros de terra já oferecem proteção contra o calor radiante de uma explosão nuclear
  • Postes são comuns em redes de comunicação normais, mas para a rede backbone o enterramento é mais adequado
    E instalar ao lado da faixa ferroviária também simplifica os procedimentos administrativos
  • Se você pendurar em postes, um dia vai aparecer um backhoe voador
  • Pendurar é mais fácil, mas a durabilidade é pior
  • Fica vulnerável demais ao clima
• É preciso voltar a refletir sobre o regime anormal da Coreia do Norte
  As futuras gerações vão se perguntar por que abusos de direitos humanos mantidos por décadas foram tolerados
  • Vou ser criticado por dizer isso, mas a Coreia do Norte investiu tudo no programa nuclear para sobreviver
    Olhando para a Guerra da Coreia e para a intervenção militar americana depois disso, do ponto de vista deles foi uma escolha correta para impedir interferência externa
  • A Coreia do Norte existe como um Estado-tampão da China
  • Os problemas de direitos humanos na Coreia do Norte são graves, mas as invasões no exterior e crimes de guerra dos EUA também precisam ser julgados
  • Depois que os EUA bombardearam a Coreia do Norte até a idade da pedra, é hipócrita colocar a culpa apenas na Coreia do Norte pelo resultado atual
  • Durante a Guerra da Coreia, os militares dos EUA destruíram quase todos os edifícios, bombardeando até casas de palha em áreas rurais
    Em ruínas assim, o surgimento de uma ditadura centrada no militarismo talvez tenha sido um resultado natural
    Ainda assim, é surpreendente que a Coreia do Norte continue existindo como um Estado independente
• A parte do artigo relacionada à ferrovia não foi muito convincente
  Repetidores ópticos são grandes demais para parecerem pequenas caixas de superfície ou enterradas
  As fotos parecem apenas paisagens ao redor da ferrovia, e é difícil tratá-las como evidência de cabos de fibra óptica