В процессе анализа развиваемого в Северной Корее Linux-дистрибутива Red Star был выявлен факт отслеживания пользователей через установку скрытых меток на обрабатываемый в дистрибутиве контент, включая документы в формате DOCX, JPEG-изображения и звуковые файлы. Указанные метки позволяют связать с контентом уникальные для конфигурации пользователя данные, такие как серийные номера оборудования, что даёт возможность явно идентифицировать пользователя, создавшего контент. Подстановка меток осуществляется при помощи специально подготовленного модуля ядра Linux и нескольких исполняемых файлов, симулирующих работу антивирусного ПО.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42641