Ciekawy atak na pagery Hezbollahu

[1s2k.pl]

Media informują, że wybuchły pagery Hezbollahu. Co najmniej dwóch bojowników nie żyje, a ponad tysiąc osób jest rannych.

Nie wszyscy mogą wiedzieć, czym są pagery, więc zacznijmy od tego, że to małe elektroniczne urządzenia, które mniej więcej wyglądają tak:

Można się z nimi bezprzewodowo, przez sieć operatora, skontaktować. A jeśli można się z jakimś urządzeniem skontaktować, to można też sprawić, żeby elektronika tego urządzenia odpowiednio zinterpretowała konkretne zdarzenie (np. kontakt od konkretnego nadawcy) jako sygnał, który ma na celu “zdetonować” pager.

Jedna z takich detonacji została uwieczniona na kamerze monitoringu wizyjnego. Pager najprawdopodobniej znajdował się w kieszeni ofiary:

Na podstawie nagrania można postawić hipotezę, że nie była to eksplozja standardowej baterii/akumulatora litowo-poliomerowego czy litowo-jonowego — te płoną inaczej.

W sieci znaleźć można też nagrania ze szpitali (ze względu na drastyczność, darujemy sobie ich cytowanie). Wielu zakrwawionych rannych nie ma palców, lub ma wyrwane fragmenty ciała w okolicach gdzie znajdował się pager. To pokazuje siłę eksplozji.

Jak do tego doszło?

Prawdopodobnie ktoś jakiś czas temu odpowiedni sprzętowo zmodyfikował dostawę pagerów, z których korzysta Hezbollah i dodał do nich materiał wybuchowy z modułem zapalnika, który był aktywowany zdalnie, przez elektronikę urządzenia.

Trzeba powiedzieć, że to bardzo przebiegły atak, bo pagery z racji ograniczonych możliwości komunikacji mogły nie być uważnie sprawdzane, a nawet mogły być wprost traktowane jako możliwe do podsłuchania, czyli podatne na ataki software’owe i niezaufane. Faktyczna komunikacja między członkami Hezbollahu odbywa się inaczej, a przez pagery jest jedynie “wywoływana”.

Czyli Hezbollah, o ile być może nawet spodziewał się podsłuchu softwarowego, to wygląda na to, że nie przewidział ingerencji fizycznej w sam sprzęt i tzw. ataku na łańcuch dostaw…

Ze szczątek zniszczonych w tym ataku pagerów można wywnioskować, że to model GOLD APOLLO. Cześć z tych pagerów, które wybuchły miała być używana także przez osoby niepowiązane z Hezbollahem.

Na koniec dodajmy, że ataki “wszczepiania” backdoorów w oryginalnie zapakowaną elektronikę już lata temu przeprowadzało NSA. Pracownicy agencji otwierali paczki przed dostawą sprzętu i modyfikowali routery.

Przeczytaj cały wpis