Почти все сайты Северной Кореи не работают больше суток
простыми словами
Почти все сайты в КНДР перестали работать больше чем на сутки. Не работают сайты государственных новостей и правительственные страницы. Пока никто не сказал, что стало причиной проблемы.
Подробное изложение
Почти все сайты Северной Кореи уже больше 24 часов недоступны, и люди за пределами страны лишены информации, которую государство публикует в интернете. Сбой начался примерно в 11:00 по корейскому времени во вторник, когда одновременно перестали работать несколько сайтов, в том числе сайты Центрального корейского информационного агентства, газет «Родон Синмун» и «Миндзю Чосон», а также внешнего вещателя «Голос Кореи».
С тех пор не работают также официальный информационный портал Naenara, сайт Министерства иностранных дел, национальная авиакомпания Air Koryo и DPRK Portal, который содержит перечень официальных сайтов Северной Кореи. Информагентство во вторник время от времени появлялось в сети, однако, по данным сервиса мониторинга Pingdom, в течение 19 из 24 часов после первого сбоя оно было недоступно. Большинство других сайтов оставались недоступными; короткие периоды доступа в среду утром в сумме составили около 10 минут. Почтовый сервер SMTP Silibank также не работает с утра вторника, если не считать пяти минут доступа в среду.
Причины пока неясны. Сбои, по всей видимости, связаны с проблемами в сети Ryugyong-dong, которая получала интернет от China Unicom через IP-адреса, привязанные к базирующейся в Гонконге сети Cenbong. С 2017 года резервным провайдером выступает российская компания TransTeleCom, а с 2023 года и китайские, и российские сервисы направляют трафик через вторичную сеть на Филиппинах. Несмотря на эти резервные каналы, связь не работает уже больше суток. Эпизодический доступ восстановился в среду около 11:30, однако к 13:00 сайты по-прежнему были недоступны.
Рассматривалось несколько объяснений. Намеренный приказ властей маловероятен, поскольку информагентство продолжало передавать сообщения по проводной связи. Перегрузка серверов из-за резкого роста внешнего трафика также считается маловероятной, так как сбой затронул почти все сайты, а не только новостные. Техническое обслуживание интернет-инфраструктуры, особенно маршрутов, идущих из Китая, возможно, и Северная Корея раньше надолго отключала свои сайты во время модернизаций, однако нынешний сбой длится дольше обычных работ.
Некоторые предполагают внешнюю атаку. В числе прошлых сбоев был инцидент 2014 года, после того как северокорейские киберпреступники взломали сети Sony Pictures, и тогда хакеры-активисты примерно на 10 часов вывели из строя немногочисленные сайты страны. В начале 2022 года американский хакер Алехандро Кансерес, который использовал псевдоним P4x, проводил DDoS-атака распределенный отказ в обслуживании Перегрузка сервиса трафиком с множества машин, которая при атаке на DNS может сделать домены недоступными. Полное определение термина DDoS-атака на северокорейские сайты и почту, заявляя, что делает это в ответ на попытки Северной Кореи выкрасть у исследователей безопасности информацию об уязвимостях программного обеспечения. Однако пока нет явных доказательств внешней атаки на этот раз, и сообщений о претензиях на ответственность не поступало.