Rastreando los cables de fibra óptica de Corea del Norte

• Una investigación que analizó diversas fuentes públicas e información satelital y fotográfica para comprender la estructura de la red nacional de fibra óptica de Corea del Norte
• Se mencionan como ejes principales la línea de conexión con TTK de Rusia, la línea de conexión a través de Dandong, China, y la red interna centrada en Pyongyang, “Kwangmyong”
• La fibra óptica parece estar tendida a lo largo del ferrocarril de la costa este (línea Pyongra) y de la Ruta Nacional 7, y en fotos e informes se identifican rastros de infraestructura relacionada
• El análisis de traceroute muestra que el tráfico vía Rusia tiene menor latencia, mientras que el tráfico vía China presenta rutas internas más complejas
• Es un caso que muestra que la estructura de internet de Corea del Norte es centralizada y que se conecta con el exterior mediante enlaces bidireccionales con Rusia y China

---

Resumen de la exploración de la red de fibra óptica dentro de Corea del Norte

• La investigación comenzó a partir de un mapa nacional de cables de fibra óptica encontrado en una presentación sobre la industria aeronáutica que Corea del Norte presentó ante la ICAO
  • En esa diapositiva se mostraba una línea conectada desde Pyongyang hasta Odaejin
• A partir de eso, se empezó a rastrear la disposición física de la red de Corea del Norte, complementándola con fuentes externas

Información histórica sobre la fibra óptica

• Según un informe de 38North (2017), la conexión de cable de fibra entre TTK de Rusia y Corea del Norte se construyó en 2017 a través del Puente de la Amistad Corea–Rusia en Tumangang
  • En fotos de Flickr se observan estructuras enterradas en el pasto junto a la vía férrea cerca de la estación de Tumangang, por lo que se estima que el cable fue instalado bajo tierra
• Según un informe del Nautilus Institute (2011)
  • En 1995 se instaló la primera línea de fibra entre Pyongyang y Hamhung
  • En 1998 se conectó Pyongyang con Sinuiju
  • Para 2000, las principales líneas operativas eran: Pyongyang–Hamhung, Pyongyang–Sinuiju, Hamhung–Rajin–Sonbong, Rajin–Hunchun (China), y Pyongyang–Nampo
  • En 2003 se construyó una red nacional de telefonía móvil en ciudades principales como Pyongyang y Nampo, así como en tramos de autopistas
  • La red Kwangmyong operaba como una red troncal de 2.5Gbps que conectaba todo el país
• Al reunir esta información, se estima que el cable de fibra procedente de Rusia se conecta con Pyongyang siguiendo la costa este de Corea del Norte

Estructura interna de la red Kwangmyong

• Todas las provincias de Corea del Norte están conectadas mediante la red Kwangmyong, una intranet interna accesible para la población
• Según las notas de investigación del profesor Choi Sung, de la Universidad Namseoul, los principales nodos de Kwangmyong están ubicados en tres regiones del noreste
  • El mapa muestra puntos de conexión de red por región

Despliegue de fibra óptica a lo largo de ferrocarriles y carreteras

• En el mapa de estaciones base móviles de 38North (2022) se observa un patrón lineal a lo largo de la costa este
  • Esto coincide con las principales rutas viales y ferroviarias, por lo que es muy probable una conexión de backhaul de telecomunicaciones
• En el mapa ferroviario de Beyond Parallel también aparece la línea Pyongra siguiendo la costa este
• En muchas fotos de Flickr se observan cajas de derivación junto a las vías, cajas enterradas y cajas de servicios, lo que deja rastros de fibra óptica tendida a lo largo de la vía
  • En algunos tramos montañosos se estima que fue tendida a lo largo de la Ruta Nacional 7 (AH6)
• La ruta general sigue el eje de la costa este: Pyongyang → Wonsan → Hamhung → Chongjin → Rajin → Tumangang

Estructura de conexión de red y análisis del tráfico

• Los cables internacionales de fibra óptica de Corea del Norte siguen dos rutas: la ruta Dandong–Sinuiju por China y la ruta Tumangang–TTK por Rusia
• De los 1,024 bloques IP (175.45.176.0/22)
  • 175.45.176.0/24 → vía China Unicom
  • 175.45.177.0/24 → vía Russia TransTelekom
  • 175.45.178.0/24 → dual-homed
• Resultados de traceroute
  • El tráfico vía China muestra una latencia adicional de unos 50ms antes de entrar a Corea del Norte
  • El tráfico vía Rusia muestra una latencia de alrededor de 4ms, lo que sugiere una conexión directa cerca de la frontera
• Es posible que los servidores estén concentrados en Pyongyang, aunque algunas IP también podrían estar ubicadas cerca de la frontera con Rusia

Conclusión

• Al combinar fuentes públicas y mediciones de red, el internet de Corea del Norte muestra una estructura centralizada, compuesta por
  • doble conexión a través de Rusia y China,
  • una red troncal de fibra óptica construida a lo largo de ferrocarriles y carreteras de la costa este,
  • y una red interna nacional conectada mediante Kwangmyong
• Aunque la información oficial es limitada, los datos públicos y los rastros de infraestructura física permiten reconstruir parcialmente la estructura de telecomunicaciones de Corea del Norte

[GN⁺]

Opinión de Hacker News

• Hasta donde sé, en Corea del Norte hay tres redes móviles
  una para ciudadanos comunes (que usan smartphones exclusivos de Corea del Norte), otra para el gobierno y el ejército, y otra para turistas
  La última está conectada a internet, así que antes de la pandemia se podían ver publicaciones de Instagram subidas desde Pyongyang
  Aunque no estoy seguro de que esa información siga siendo correcta hoy
  También fue interesante el AMA en Reddit de un estadounidense que enseñó informática en Pyongyang
  Siempre me sorprende que, viendo el conocimiento de internet de los estudiantes norcoreanos, al mismo tiempo se les considere uno de los grupos de hackers más astutos del mundo
  • Creo que la red para turistas en realidad no existe
    Visité dos veces, incluyendo Pyongyang y Rason, y ninguna red aparte del teléfono tenía conexión con el exterior
    Cuando intenté conectarme a la red china cerca de la frontera, al guía le molestó muchísimo
    El único lugar donde vi internet externo fue en el casino de la Zona Económica Especial de Rason, donde se podía acceder pasando por el GFW (Gran Cortafuegos) de China
  • Creo que a Corea del Norte se le considera buena hackeando porque el Estado está dispuesto a asumir el aislamiento diplomático
    Si otras grandes potencias adoptaran esa misma postura, podrían hacer ataques de nivel similar
  • Probablemente hay una motivación extrema del tipo “si no hackeas este objetivo, tu familia muere”
  • La reputación de los hackers norcoreanos está algo exagerada
    En realidad son más bien estafadores de internet enfocados en ganar dinero, y con suficiente financiamiento y personal cualquiera podría montar una organización así
• Un dato curioso: Corea del Norte creó los emojis de bebida caliente, paraguas bajo la lluvia y rayo
  El estándar correspondiente está en KPS 9566
• Solo quería agradecer que compartieran mi sitio
  • No tengo preguntas, pero el blog estuvo realmente genial
    Hace unos 10 años hice pruebas de intrusión a la infraestructura web norcoreana, y casi todos los servidores estaban protegidos por firewalls y la respuesta ante intrusiones era muy rápida
    Siempre me he preguntado hasta qué punto la NSA ha penetrado la red norcoreana
    Sobre eso, este documento de la EFF de 2007 es interesante
    Algo que me intriga es si los terminales de los trabajadores remotos norcoreanos pueden tener acceso simultáneo a internet y a la intranet
  • Me pareció interesante que el enrutamiento de paquetes siguiera fronteras políticas
    Me pregunto por qué Corea del Norte solo tiene 1,024 direcciones IPv4
  • Me gustaría saber de dónde sale la cifra de 2.5 GB por segundo
    Quisiera saber si eran GBit o GByte, o si estaban desplegando OTU1
  • El artículo estuvo realmente interesante
• Me preguntaba si las cajitas pequeñas junto a las vías eran equipamiento para cable de fibra
  La fibra óptica tiene un radio mínimo de curvatura, así que esperaba cajas más grandes
  Aun así, el texto fue entretenido de leer
  • En realidad, el radio mínimo de curvatura no es tan grande, como de 10 cm
  • El radio de curvatura del ferrocarril es muchísimo mayor que el de la fibra óptica
  • La caja terminal de fibra en mi cochera es pequeña, como de 6x8 pulgadas
    Enlace de ejemplo
• Me preguntaba si colgar el cable de fibra en postes es más fácil que enterrarlo
  También pensé que las cajas junto al ferrocarril podrían ser equipos de control ferroviario
  • Basta cubrirlo con unas cuantas pulgadas de tierra para protegerlo del calor radiante de una explosión nuclear
  • Los postes son comunes en redes de telecomunicaciones normales, pero para una red troncal es más adecuado enterrarlo
    Además, instalarlo junto al derecho de vía del ferrocarril simplifica los trámites administrativos
  • Si lo cuelgas en postes, tarde o temprano aparecerá un backhoe volador
  • Colgarlo es más fácil, pero tiene peor durabilidad
  • Es demasiado vulnerable al clima
• Hay que volver a pensar en el régimen anómalo de Corea del Norte
  Las generaciones futuras se preguntarán por qué se permitió durante décadas tanta violación de derechos humanos
  • Me van a insultar por decir esto, pero Corea del Norte apostó todo a su programa nuclear para sobrevivir
    Si se considera la Guerra de Corea y la intervención militar estadounidense posterior, desde su punto de vista fue una decisión correcta para impedir la injerencia extranjera
  • Corea del Norte existe como Estado colchón de China
  • Los problemas de derechos humanos en Corea del Norte son graves, pero también deben evaluarse las invasiones en el extranjero y los crímenes de guerra de Estados Unidos
  • Después de que Estados Unidos bombardeó a Corea del Norte hasta devolverla a la Edad de Piedra, es hipócrita culpar solo a Corea del Norte por el resultado actual
  • Durante la Guerra de Corea, el ejército estadounidense destruyó casi todos los edificios e incluso bombardeó chozas rurales con techo de paja
    Que de esas ruinas surgiera una dictadura centrada en lo militar quizá fue un resultado natural
    Aun así, es sorprendente que Corea del Norte siga existiendo como Estado independiente
• La parte del artículo sobre el ferrocarril me pareció poco convincente
  Los repetidores ópticos son grandes, así que no parecen cajitas pequeñas en la superficie ni registros enterrados
  Las fotos parecen simplemente paisajes alrededor de las vías, y es difícil verlas como prueba de cableado de fibra