"Das Ausmaß des Hackings scheint noch gering zu sein, aber die jüngsten Änderungen der nordkoreanischen Gesetze deuten darauf hin, dass die nationalen Behörden dies als ernstes Problem betrachten", so Lumen, eine in den USA ansässige gemeinnützige Organisation, die gegründet wurde, um Nordkoreanern Zugang zu unzensierten Informationen und Medien zu verschaffen, in einem diese Woche veröffentlichten Bericht.

Das meiste Wissen, das zum Hacken der Telefone benötigt wurde, stammte von Nordkoreanern, die zum Arbeiten nach China geschickt worden waren, oft in Software-Outsourcing-Unternehmen, so der Bericht.

Smartphones haben sich in Nordkorea stark verbreitet, aber nur sehr wenige Menschen haben Zugang zum weltweiten Internet. Die Geräte in dem Land müssen mit staatlichen Apps und anderen Kontrollen ausgestattet sein, die die Nutzung überwachen und den Zugang beschränken.

In Zusammenarbeit mit ERNW, einem in Deutschland ansässigen unabhängigen IT-Sicherheitsdienst, untersuchten die Autoren des Berichts nordkoreanische Smartphones und Tablets auf staatliche Kontrollen und befragten zwei Überläufer, die sagten, sie hätten diese Beschränkungen vor ihrer Flucht aus dem Land umgehen können.

Die Untersuchung widerlegt die Annahme, dass die Nordkoreaner, die vom Internet abgeschnitten waren, nicht über das Wissen und die Werkzeuge verfügten, um einen wirksamen Angriff auf die staatlichen Informationskontrollmechanismen durchzuführen, so die Schlussfolgerung des Berichts.

Das Ziel des Hackens war es, die Telefonsicherheit zu umgehen und verschiedene Anwendungen, Fotofilter und Mediendateien zu installieren, die sonst nicht erlaubt wären.

Der Bericht besagt, dass der Wiederverkaufswert eines Telefons auch durch den Zugriff auf und das Löschen von Screenshots erhöht werden könnte, die automatisch mit dem "Trace Viewer" gemacht werden, einer Anwendung in jedem nordkoreanischen Smartphone, die zufällige Screenshots macht und sie vor dem Benutzer sperrt, um zu versuchen, illegale Aktivitäten zu unterbinden.

Dem Lumen-Bericht zufolge ist es möglich, dass staatliche Ingenieure auf die von den Hackern beschriebenen Techniken reagiert haben, indem sie die USB-Schnittstelle für den Zugriff auf das Telefon deaktiviert haben.

Nordkorea deaktivierte auch den Wi-Fi-Zugang auf Geräten und führte ihn erst kürzlich wieder ein, nachdem Kontrollen wie SIM-Karten, Passwörter und unterstützte Geräte entwickelt worden waren, um sicherzustellen, dass Wi-Fi nur für genehmigte Zwecke genutzt werden kann, so der Bericht.