- Red Star OS est une distribution Linux nord-coréenne basée sur Fedora, avec un KDE personnalisé et l'utilisation exclusive de la langue coréenne, conçue pour les ordinateurs personnels, les serveurs et les appareils mobiles.
- Le système intègre un cadre de contrôle robuste : marquage numérique des fichiers, pare-feu et antivirus intégrés, contrôles d’intégrité et restrictions même pour l’utilisateur root.
- Les versions 1.0 et 2.0 imitaient Windows XP, tandis que la version 3.0 adoptait un style similaire à macOS et que la version 4.0 renforçait la gestion du réseau et des services, tout en conservant la philosophie de l'environnement fermé.
- La plupart des informations connues sur Red Star OS proviennent de fuites, d'analyses forensiques et d'études de sécurité qui ont révélé à la fois ses capacités de surveillance et ses vulnérabilités techniques.
Red Star OS fait partie de ces systèmes d'exploitation dont l'objectif, à mesure qu'on l'examine, devient évident : contrôler chaque détail de l'activité de l'ordinateur. Au premier abord, il pourrait sembler être « un Linux comme les autres » avec un bureau moderne, mais sous cette apparence conviviale se cache tout un ensemble de fonctionnalités de surveillance, de suivi des fichiers et de restrictions d'accès aux réseaux externes qui le rendent unique au sein de l'écosystème GNU/Linux.
Ce système, développé en Corée du Nord par le Centre informatique coréen, est utilisé dans l'administration publique, les établissements d'enseignement et certaines entreprises du pays. Bien qu'il s'appuie sur le noyau Linux et de nombreux composants logiciels libres, il est fortement modifié, combinant des composants sous licence GPL et des composants propriétaires, et est intégré aux ordinateurs de bureau, aux serveurs et aux appareils Android locaux. Cet article explorera son histoire, ses versions connues, ses caractéristiques techniques, les outils inclus, ses mécanismes de contrôle et les fuites qui nous ont permis d'en savoir autant à son sujet.
Qu'est-ce que Red Star OS et qui le développe ?
Red Star OS est une distribution Linux nord-coréenne créée par le Korea Computer Center (KCC), principal organisme informatique du pays. De type Unix, elle possède un noyau monolithique dérivé du noyau Linux, mais adapté et modifié pour répondre aux besoins et politiques internes de la Corée du Nord, combinant code open source et couches propriétaires.
Du point de vue produit, Red Star OS est conçu pour les ordinateurs personnels et les serveurs , bien que l'écosystème Red Star s'étende également aux téléphones mobiles et aux tablettes via des versions Android fonctionnant sur des appareils tels que Woolim, Arirang, Samjiyon, Manbang, Jindallae et Ryonghung. L'ensemble de cette stratégie s'inscrit dans une logique de souveraineté technologique étroitement liée à l'idéologie officielle.
Origine, évolution et philosophie du système
Le développement de Red Star OS a commencé à la fin des années 90, bien que les premières versions visibles au public datent d'environ 2002-2008, avec une première version de la série 1.x qui montrait déjà clairement son orientation : un environnement graphique familier, similaire à Windows XP, mais fonctionnant sous Linux et entièrement localisé en coréen standard nord-coréen.
La fiche de référence de Red Star OS dans diverses sources techniques et encyclopédies numériques explique que le système a connu plusieurs versions majeures : la première génération , fortement inspirée de Windows XP ; la deuxième version (2.0), également proche de Windows ; et, à partir de la version 3.0 , une évolution visuelle vers un bureau très similaire à macOS, avec une barre d'outils en bas de l'écran, des icônes stylisées et une esthétique plus soignée. La version 4.0, plus récente, est moins connue, mais elle propose des outils d'administration et de gestion des services plus avancés.
La philosophie de conception est restée relativement constante : offrir aux utilisateurs une interface intuitive et facile à utiliser , même pour ceux n’ayant jamais eu de contact direct avec des systèmes occidentaux, tout en renforçant les mécanismes de surveillance, de contrôle d’intégrité et de traçabilité. Il en résulte un environnement d’apparence moderne, mais où la capacité de l’utilisateur à personnaliser, désactiver des services ou accéder à Internet est très limitée.
Avant l'existence de Red Star OS, la plupart des ordinateurs en Corée du Nord utilisaient des versions modifiées de Microsoft Windows , généralement des versions anglaises avec des modules linguistiques nord-coréens installés par-dessus. Avec ce nouveau système, le pays vise à réduire sa dépendance aux logiciels étrangers et à exercer un contrôle beaucoup plus strict sur l'activité de chaque machine connectée à son intranet national.
Principales caractéristiques techniques
Red Star OS utilise un noyau monolithique dérivé de Linux , avec ses propres modifications. Sur les postes de travail et les serveurs, il s'appuie sur l'écosystème Fedora/CentOS : des recherches ont montré que Red Star OS 3.0 est basé sur Fedora 11, avec un noyau de 2011 et un ensemble de paquets adaptés à l'environnement nord-coréen.
Côté plateformes, le système prend principalement en charge les architectures IA-32 et x86-64 dans ses versions pour ordinateurs de bureau et serveurs, tandis que la composante mobile (intégrée à l'écosystème Red Star/Android) fonctionne sur ARM pour les téléphones et tablettes du pays. Le marché cible affiché est celui des ordinateurs personnels, même si la plupart des déploiements se font actuellement au sein d'institutions publiques.
Côté interface, Red Star OS utilise des versions personnalisées de KDE comme environnement de bureau . Les premières versions étaient basées sur KDE 3.x, avec des menus et des fenêtres rappelant Windows XP. À partir de la version 3.0, la personnalisation de l'interface KDE a évolué vers un style plus proche de macOS, avec une barre inférieure de type dock et une iconographie plus moderne, tout en conservant en interne une version modifiée de KDE.
Le système est distribué exclusivement en coréen , avec une localisation adaptée à la terminologie et à l'orthographe nord-coréennes. L'interface, la documentation d'aide et les applications préinstallées respectent cette norme linguistique. La documentation publique indique qu'il est possible de modifier la langue dans certains éléments, comme le menu de démarrage du BIOS ou en modifiant directement l'image disque, mais cette pratique est fortement déconseillée aux utilisateurs nord-coréens.
Exigences système et de performance
La configuration requise pour exécuter Red Star OS est modeste et correspond à la configuration informatique standard du pays. Des données divulguées indiquent que le système est conçu pour fonctionner avec un processeur Pentium III de 800 MHz minimum , 256 Mo de RAM minimum et environ 3 Go d'espace disque disponible pour l'installation de base.
Des tests effectués avec des versions non officielles et exécutés sur des machines virtuelles montrent que le système démarre en environ 40 secondes sur du matériel virtualisé standard, avec une consommation de RAM proche de 800 Mo une fois l'environnement graphique chargé et les applications par défaut lancées. Ce n'est pas une distribution légère, mais ses performances sont similaires à celles d'autres distributions de bureau basées sur KDE de la même époque.
Apparence visuelle et expérience utilisateur
L'un des aspects les plus marquants de Red Star OS est son souci de cohérence visuelle . Les premières versions ressemblaient beaucoup à l'esthétique de Windows XP : une barre des tâches en bas, un bouton Démarrer, des menus classiques et des fenêtres bleues et grises immédiatement reconnaissables. Ce choix de conception permettait à tout utilisateur familier avec Windows de s'y retrouver rapidement.
Avec Red Star OS 3.0, le Conseil de commandement de Corée (KCC) a opté pour une interface ressemblant fortement à macOS . L'écran principal comprend une barre d'outils inférieure avec des raccourcis, des effets visuels plus modernes et une conception de fenêtres aux bords adoucis et aux boutons de contrôle de type Apple. Des photos officielles publiées par l'agence de presse nord-coréenne KCNA, puis reprises par les médias sud-coréens, ont mis en avant cette nouvelle esthétique, et de nombreux analystes ont supposé qu'elle était inspirée d'images de Kim Jong-un travaillant sur un iMac dans son bureau.
Au-delà de l'apparence, l'expérience utilisateur est clairement limitée. Le système propose un ensemble d'applications fermé, peu d'options de personnalisation et des menus de paramètres bien plus restreints que ceux d'un environnement KDE classique. Bien qu'il soit possible d'obtenir des privilèges élevés via un utilitaire interne appelé « rootsetting », même l'utilisateur root se heurte à des restrictions imposées par le noyau lui-même et certains modules qui empêchent toute modification des fichiers critiques.
Applications incluses et logiciels en vedette
Red Star OS est fourni avec un catalogue d'applications couvrant les tâches bureautiques et de loisirs les plus essentielles, dans le respect des limites fixées par l'État. Il comprend un éditeur de texte , une suite bureautique basée sur OpenOffice, des outils de tableur et de présentation, un client de messagerie, des lecteurs audio et vidéo, une visionneuse d'images, un gestionnaire de fichiers et quelques jeux vidéo simples.
Red Star OS 3.0 intègre une version personnalisée d'OpenOffice appelée Sogwang Office , adaptée au contexte nord-coréen, avec des dictionnaires, des modèles et des formats adaptés aux besoins administratifs du pays. Les versions précédentes proposaient une suite bureautique nommée « Uri 2.0 », également basée sur OpenOffice, qui remplissait une fonction similaire au sein de l'écosystème bureautique local.
Une autre caractéristique essentielle est la compatibilité avec les applications Windows via Wine , assurée au moins jusqu'à la version 3.0. Cette couche de compatibilité permet d'exécuter certains programmes conçus pour Windows, facilitant ainsi la transition depuis le système de Microsoft et garantissant le fonctionnement de certains outils spécifiques sur Red Star. Cependant, son utilisation semble assez limitée à des cas particuliers.
Naenara : le navigateur intranet nord-coréen
L'un des composants les plus connus de Red Star OS est son navigateur web, nommé Naenara (que l'on pourrait traduire par « Notre Pays »). Ce navigateur est basé sur le code de Mozilla Firefox, mais il a été fortement modifié pour s'intégrer à l'intranet national Kwangmyong et au portail du même nom, Naenara, qui sert de point d'accès aux services en ligne du pays.
Naenara utilise des configurations réseau, un DNS et des certificats conçus pour confiner l'utilisateur presque exclusivement à ses serveurs internes . Elle intègre deux moteurs de recherche dédiés qui fonctionnent avec le contenu disponible au sein de Kwangmyong, plutôt qu'avec les moteurs de recherche mondiaux traditionnels. De fait, la navigation est limitée à l'environnement domestique, et l'accès direct à Internet, tel qu'on le connaît ailleurs dans le monde, est soit inexistant, soit, au mieux, extrêmement restreint.
Ce navigateur a été analysé par des sociétés de sécurité, qui ont détecté de graves vulnérabilités dans certaines versions. En 2016, Hacker House a révélé une faille permettant d'exécuter des commandes sur l'ordinateur par simple clic sur un lien spécialement conçu, démontrant ainsi que l'accent mis sur le contrôle interne ne s'accompagnait pas toujours d'une conception robuste en matière de sécurité.
Mécanismes de contrôle, de surveillance et de traçabilité
S'il y a bien une chose qui distingue Red Star OS des autres distributions Linux, ce sont ses mécanismes de surveillance intégrés . Le système intègre un ensemble de services fonctionnant en permanence en arrière-plan pour surveiller les modifications de configuration, l'état de sécurité et l'utilisation des fichiers, dans le but d'empêcher toute manipulation non autorisée ou la diffusion de contenus illégaux.
L'une des fonctionnalités les plus remarquables est le système de marquage numérique des fichiers . Chaque fois qu'un utilisateur copie un document, une photo ou une vidéo sur une clé USB ou tout autre support amovible connecté à un ordinateur exécutant Red Star OS, le système analyse le fichier et le modifie automatiquement pour y intégrer un identifiant lié au périphérique ou à l'ordinateur d'origine. Ainsi, chaque copie ultérieure du fichier conserve une trace permettant de retracer son origine, d'identifier la personne qui l'a ouvert et les machines sur lesquelles il a été consulté.
Des chercheurs comme Florian Grunow et Niklaus Schiess ont fourni des exemples concrets de ce comportement : un même fichier binaire, comparé avant et après traitement par Red Star OS, présentait des chaînes de caractères internes altérées , agissant comme un filigrane invisible pour l’utilisateur mais détectable par analyse hexadécimale. Ce système de traçabilité est interprété comme un outil puissant pour suivre l’échange de films, de musique et d’autres contenus interdits circulant en Corée du Nord via des clés USB et des cartes microSD.
Outre le tatouage numérique, Red Star OS intègre un pare-feu préconfiguré et son propre logiciel antivirus, mis à jour depuis des serveurs nord-coréens. À première vue, ces éléments semblent conçus pour renforcer la sécurité du système contre les logiciels malveillants classiques, mais leur mise en œuvre concrète dépasse largement le cadre d'une simple protection : ils font partie d'un réseau de contrôle où le système s'assure qu'aucune modification critique n'est effectuée sans autorisation.
Des chercheurs ont mis en évidence l'existence d'un programme résident qui vérifie en permanence l' intégrité des principaux fichiers du système d'exploitation, notamment la configuration du pare-feu et de l'antivirus . En cas de modification inattendue, l'ordinateur redémarre automatiquement et, parfois, entre dans une boucle de redémarrage infinie, empêchant l'utilisateur de poursuivre son travail. Cette politique de tolérance zéro envers toute altération s'applique même à l'administrateur, grâce à des modules du noyau qui bloquent l'accès à certains fichiers, même en cas de tentative d'accès root.
Cette approche entraîne également une consommation constante des ressources du processeur : diverses analyses réalisées sur des machines virtuelles indiquent que les processus de surveillance maintiennent une utilisation stable du processeur entre 2 % et 4 %, même lorsque le système est inactif. Ce chiffre, bien que modeste, confirme que la surveillance est une fonctionnalité structurelle et non une simple option.
Gestion des privilèges et rôle d'administrateur
Sous Red Star OS, les utilisateurs standard ne disposent pas de privilèges de superutilisateur . Pour élever leurs permissions, ils doivent utiliser un outil intégré appelé « rootsetting », conçu pour la maintenance ou les tâches de configuration avancées. Ce programme leur permet d'accéder temporairement à un niveau d'administration supérieur, mais ne leur confère pas le contrôle total du système comme sur une distribution Linux standard.
L'architecture du système intègre des mesures de sécurité au niveau du noyau qui empêchent l'accès ou la modification de fichiers particulièrement sensibles, même depuis un compte disposant de privilèges complets. De plus, des contrôles d'intégrité approfondis sont effectués au démarrage, comparant les hachages et les structures internes afin de garantir l'intégrité des composants clés. Toute modification inattendue peut entraîner des plantages ou des redémarrages, limitant ainsi considérablement les possibilités de modification du système sans éveiller les soupçons.
Relations avec Fedora et les autres distributions Linux
Red Star OS fait partie de la famille des distributions dérivées de Fedora , au même titre que Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Asahi Linux, Qubes OS, et d'autres. Dans le cas précis de Red Star, l'influence de Fedora est manifeste dans sa base de paquets, son architecture système et le type de noyau utilisé, notamment dans la branche 3.0 basée sur Fedora 11.
Par ailleurs, dans le paysage global des distributions Linux, Red Star se rapproche de distributions plus atypiques et d'autres systèmes destinés aux gouvernements ou aux écosystèmes nationaux, tels que Red Flag Linux en Chine ou Nova à Cuba, chacun ayant sa propre orientation politique et technique. Si tous partagent l'idée d'une plateforme « propriétaire » inspirée de Linux, Red Star se distingue par son niveau d'intégration des outils de contrôle utilisateur et son quasi-isolement d'Internet.
Il est important de ne pas confondre Red Star OS avec la distribution latino-américaine Estrella Roja GNU/Linux , également connue sous le nom de « Red Star », mais qui n'a aucun lien avec le projet nord-coréen. Ce sont deux univers totalement différents en termes de philosophie, de communauté et d'objectifs.
Au sein de l'écosystème Android, l'influence de Red Star est perceptible dans des appareils comme Arirang ou Samjiyon, qui intègrent des versions modifiées d'Android conçues pour fonctionner exclusivement avec l'intranet et les services nationaux de Kwangmyong, suivant le même modèle de fermeture et de supervision que l'on observe dans la version de bureau.
Source : fr.linuxadictos.com
