黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击

资讯 1天前 admin
34 0 0

编者按

黎巴嫩真主党成员的数百台传呼机9月17日同时发生爆炸,已造成近十人死亡、近3000人受伤。


真主党指责,爆炸是由针对该组织成员携带的传呼机的“安全行动”引起的,以色列是此次袭击的罪魁祸首并将遭受报复。以色列政府尚未对此次袭击发表评论或承担责任。美国务院表示,美国事先不知情也未参与其中,正在收集此次事件信息。专家对此次事件发生原因展开各种猜测:此次事件可能是“历史上最广泛的实体供应链攻击之一”,特工可能在传呼机的假电子元件中放入了微量高级炸药,并通过侧通道引爆了炸药;此次爆炸事件可能使用了软件和硬件工具的组合,肇事者找到了通过外部刺激引爆电池或部署炸药的方法。


如果确认涉及恶意软件或计算机黑客,此次事件可能是网络攻击造成身体暴力的罕见案例,也是网络战争和物理战争原则在当今冲突中融合的经典案例,并将开启网络战争的新篇章。此次传呼机被改装成简易爆炸装置的案例启示:与保护当代设备的复杂机制相比,终端硬件经常不受到关注,过时装置也可能具有未知的负面能力;除保护信息、网络和隐私外,还要保护通信设备中的物理系统,尤其是保护可能通过网络活动产生的物理影响;网络战先前主要被定义为窃取机密信息、开展间谍活动或致瘫关键设施,但能够造成物理伤害的网络攻击的能力则完全不同;此次袭击展示出战略创新性,显示出网络物理攻击领域的威胁比以前考虑的更加多样化,表明智能手机、物联网设备可能在未来网络战争中具有潜在的更大破坏性;随着网络空间和传统物理领域的战场日益模糊,网络战争将发展成为比黑客和间谍更致命的战争。


奇安网情局编译有关情况,供读者参考。


黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击


黎巴嫩发生一起神秘事件,导致数百台老式传呼机爆炸,这似乎是一次针对真主党的协同袭击。这些传呼机的所有者是真主党成员,他们用这些传呼机来防止间谍截取通讯。但这些传呼机似乎已被破解,因为许多传呼机9月17日在主人的口袋或手中爆炸。


贝鲁特和黎巴嫩南部是真主党高度活跃的地区,急诊室挤满了病人。医院报告称,许多人受伤,需要献血。一位不愿透露姓名的真主党官员称,爆炸是由针对该组织成员携带的传呼机的“安全行动”引起的,以色列被指责是此次袭击的罪魁祸首。这位官员指出,新传呼机装有锂电池,可能过热爆炸。据报道,以色列军队找到远程入侵真主党恐怖分子老式寻呼机并使其同时爆炸的方法。


黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击


据《以色列时报》报道,“安全部门消息人士告诉路透社,数十名真主党成员在此次事件中受重伤,该通讯社记者看到10名真主党成员伤口流血。”自首次报道以来,《泰晤士报》最新消息称,黎巴嫩卫生部长表示,已确认有9人死亡,近2800人受伤。


此后,社交媒体X上发布了多张图片和视频,这些图片和视频于当地时间16时左右在达希耶拍摄,展示了混乱的场景和爆炸残骸。一名X用户上传了一段视频,并配上标题“简直疯狂”,视频显示了其中一个装置在一名据称是真主党战士在当地市场购物时身上爆炸的瞬间。另一位 X 用户发帖称,“贝鲁特发生一起神秘安全事件,导致无线设备在主人手中爆炸。”




《纽约时报》称,沙特旗下的“Alhadath”新闻频道援引“未具名消息人士”的话称,此次协同爆炸的受害者包括“真主党高层领导人及其顾问”。该沙特新闻频道还报道称,“数百台传呼机”同时爆炸。据称约有500名真主党成员失明。


“9·11”袭击事件后,许多恐怖组织开始使用老式模拟设备,如个人寻呼机和传呼机,以阻止“敌方”政府和军队拦截通信并了解恐怖袭击计划。《纽约时报》称,真主党在袭击发生后发表的公开声明中表示,以色列对传呼机爆炸事件负有“全部责任”,并誓言进行报复。


以色列政府尚未对此次袭击发表评论或承担责任。据报道,以色列总统本雅明·内塔尼亚胡已要求所有部长避免与媒体接触。


袭击是如何协调的?


由于迄今为止还没有任何政府或组织站出来声称对此次网络攻击负责,因此人们对传呼机爆炸是如何精确协调的产生了诸多猜测。


消息人士向美联社透露,一名真主党官员将此次网络攻击称为“针对设备的安全行动”,另一名官员则表示某种“恶意软件”被用来引发设备爆炸。


《华尔街日报》报道称,一些媒体报道称,传呼机拥有者在爆炸前曾收到手持设备上的信息,一些真主党成员称,在爆炸前,他们感觉到传呼机发热。


多名消息人士向路透社透露,这些加密设备显然是全新型号,是几个月前购买的。传呼机的具体品牌或制造商尚未确认。但一张显示其中一个爆炸装置残骸的照片表明,真主党使用的是阿波罗坚固型传呼机AR924来自台湾制造商的模型。


黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击


真主党成员已增加使用传呼机作为行动安全措施,以降低被追踪的可能性。据《以色列时报》报道,真主党领导人纳斯鲁拉今年2月直接下令,将所有党员的手机换成掌上寻呼机。


黎巴嫩政府将袭击归咎于“以色列的侵略”,并称这是对主权的侵犯。CNN报道称,真主党发表声明,称“以色列敌人对这次犯罪袭击负有全部责任”,并誓言予以报复。


美国国务院发言人马修·米勒表示,“我们正在收集有关这起事件的信息。我可以告诉你,美国没有参与其中。美国事先并不知道这起事件。”


BBC援引一位前英国陆军军需品专家的话称,特工可能在传呼机中放入了10到20克的高级炸药,这些炸药隐藏在假电子元件中。网络安全公司 CrowdStrike兼智库“席维拉多政策加速器”联合创始人迪米特里·阿尔佩罗维奇表示:“这也许是历史上最广泛的实体供应链攻击之一。” Bitdefender威胁研究和报告主管博格丹·博特扎图表示,“唯一合理的解释是,很可能使用了爆炸物和用于引爆的侧通道。”


一名真主党官员告诉路透社称,此次爆炸是该组织自与以色列交战以来一年内遭遇的“最大安全漏洞”。因此,如果确认涉及恶意软件或计算机黑客,此次事件可能是网络攻击造成身体暴力的罕见案例。


黎巴嫩国家通讯社称,“手持寻呼机使用先进技术引爆”。伊朗伊斯兰共和国广播电台称此次事件为“网络攻击”,而真主党则称这是“同时发生的爆炸”且该组织正在展开调查。真主党称,其成员、雇员和特工使用的传呼机在下午15时30分左右爆炸。


挪威计算机科学家、《华为与斯诺登之问》一书的作者奥拉夫·莱斯内表示:“无论是谁干的,都已经找到了通过外部刺激引爆电池或部署炸药的方法。通常此类攻击都与勒索软件有关。但我们也遇到过一些例子,最著名的就是针对伊朗离心机的‘震网’攻击。” 


奥拉夫·莱斯内认为,黎巴嫩寻呼机爆炸事件可能使用了软件和硬件工具的组合。他表示,寻呼机和智能手机等电子设备中的电池可以存储大量能量,“它是多种化学物质的组合,这就是为什么点燃电池时会看到大量火焰的原因。”奥拉夫·莱斯内表示,这种网络攻击最令人担忧的是,它甚至暴露了基于旧技术的设备的漏洞。他称,“我们正在等待更多信息。但这可能是对每个人的警钟。这可能意味着没有设备是安全的。”


传呼机爆炸:网络战的新致命前沿?


虽然真主党官员认为恶意软件可能是爆炸的原因,但网络安全专家提出了一个更简单的解释:老式的诱杀诱饵。无论是否采用这种特定方法,如果此次攻击被确认为网络攻击,可以被视为网络战争和物理战争原则在当今冲突中融合的经典案例。更令人难以置信的是,这些爆炸是通过一种越来越被视为过时的通讯技术进行的。这次可能是以色列所为的攻击,开启了网络战争的新篇章,其影响可能远远超出当前事件。


在手机和应用程序(更不用说加密通信平台)广泛普及的时代,真主党依赖寻呼机似乎很奇怪;然而,当考虑到现代战争中作战安全的存在时,事情并不像看起来那么简单。与保护当代设备的复杂机制相比,终端硬件经常逃脱关注。在这种情况下,攻击者充分利用了这一假设,将一个简单而无害的小工具变成了致命的工具。虽然寻呼机在涉及网络战争和网络渗透的总体方案中已经过时,但该领域所暴露的弱点已导致大量人员伤亡和业务中断。


黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击


因此,将寻呼机改装成简易爆炸装置的例子表明,即使有人认为这些装置已经过时,它们也可能具有未知的负面能力。而网络战主要被定义为窃取机密信息、进行间谍活动或使主要设施失灵。今天观察到的是网络威胁以物理影响的形式表现出来的变化。虽然这次袭击的重点是真主党及其在黎巴嫩的行动环境,但这里展示的战略创新应该引起更多人的关注。它提出了一个令人不安的问题:在将像寻呼机这样简单的东西武器化时,只需要跳出固有的思维模式;想象一下,如果使用其他更发达、更复杂的技术,如当今的智能手机或其他物联网设备,可以做些什么。


考虑到如今的智能手机,寻呼机看起来就像是简单的设备,与当今的通讯工具毫无关系;而如今的智能手机要复杂几个数量级,电池更大,电路更复杂,传感器也更多。它们在战争和民用方面越来越重要;因此可以作为未来网络战争的标志。这些智能手机的电池是有电的,因此如果智能手机的电池被损坏,后果将非常严重。想想看,如果黑客得手,能够无线引爆手机或其他当代设备中的反应,会造成多大的破坏,就像真主党非常有效的寻呼机的情况一样。


因此,这一事件凸显了不仅要保护信息,还要保护通信设备中的物理系统。虽然传统的网络安全是为了保护网络、信息和隐私,但许多人已经意识到,下一个层次是保护可能通过网络活动产生的物理影响。现实世界和虚拟世界之间不再有明确的界限,这次对真主党的袭击可能只是对更致命的混合威胁的第一次警告。


真主党的传呼机袭击事件让我们深入了解了战争技术、演变及其未来发展。直到最近,网络战的概念还与相对较低的破坏性有关,用于实现非关键性的动能目标,主要涉及间谍活动、数据盗窃或基础设施破坏。然而,能够造成物理伤害的网络攻击的能力则完全不同。


传呼机爆炸事件还指出了网络战争的更大问题。这对于如今更加发达的现代系统意味着什么?智能手机、无人机、物联网设备已经成为当今社会的一部分。所有这些技术如果受到攻击,都可能造成更大的灾难。传呼机事件表明,网络物理攻击领域的威胁比以前考虑的更加多样化。因此,在这个几乎所有结构都相互关联的时代,通信设备故障的影响不仅对军队,而且对平民都可能造成严重致命的影响。


真主党传呼机爆炸事件并非偶然,而是未来时代战争的先兆。它们表明网络战争将发展成为比黑客和间谍更致命的战争。随着网络空间和传统物理领域的战场越来越模糊,各国的安全、军事策略和平民将受到深切的关注。鉴于这次袭击,需要重新审视的概念不仅仅是网络安全问题,还包括在万物互联的世界中人们及其财产的安全问题。


网络国防知识库

产业发展前哨站

开源情报信息源


黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击

奇安网情局

原文始发于微信公众号(奇安网情局):黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击

版权声明:admin 发表于 2024年9月18日 下午12:18。
转载请注明:黎巴嫩真主党遭受疑似由网络攻击引发的传呼机爆炸袭击 | CTF导航

相关文章