压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

大規模準定向攻擊,針對黎巴嫩真主黨的尋呼機爆炸事件

2024年9月17日,中東地區的黎巴嫩出現一起非常規襲擊事件,真主黨成員(包括戰士和醫務人員)使用的尋呼機在黎巴嫩各地同時引爆,造成至少9人死亡,近3000人受傷。目前多方媒體對此次攻擊事件進行了報道,但暫時還沒有確定的調查結論,奇安信威脅情報中心綜合網上現有的公開信息整理尋呼機爆炸事件背后可能的攻擊手段。

爆炸事件概述

尋呼機爆炸于黎巴嫩當地時間下午3點30分左右開始,爆炸主要發生在反對以色列的真主黨組織勢力強大的地區,特別是貝魯特南部郊區、黎巴嫩東部貝卡山谷,以及敘利亞大馬士革。爆炸持續了大約一個小時,在下午4點30分,仍能聽到爆炸聲。

由于爆炸來自尋呼機,主要傷到佩戴尋呼機或距離尋呼機很近的人,沒有對建筑物造成重大破壞或引發任何火災,但因為爆炸的尋呼機設備數量眾多,已導致數千人因此受傷。大多數人的面部、手部或腹部遭到傷害,爆炸事件傷亡人員中包括多名真主黨成員。

攻擊事件發生后,真主黨和黎巴嫩政府指責以色列發動此次襲擊。

攻擊手段

這次爆炸事件攻擊者選擇將尋呼機設備作為發動爆炸的媒介,源于尋呼機是黎巴嫩地區,特別是真主黨組織成員的主要通訊工具。此前,真主黨領導人Hassan Nasrallah曾警告該組織的成員不要攜帶手機,稱以色列可能會利用手機來跟蹤和瞄準他們。自去年10月以來,真主黨與以色列一直處于相互攻擊的局面。為了規避以色列對電話的追蹤和監控,真主黨成員在過去幾個月里基本使用尋呼機進行通訊。

爆炸源:內置炸藥

導致尋呼機爆炸的原因有一個猜測是鋰電池過熱,不過根據網上視頻和報道顯示這次爆炸的現象與普通的鋰電池失效起火不一樣[2],并沒有冒煙燃燒,而是直接爆炸。

另一方面,在沒有引爆的尋呼機內部檢測到炸藥[4],結合這些信息可以認為爆炸源主要是植入的炸藥。

爆炸觸發

尋呼機的爆炸由遠程觸發[1, 5],攻擊者很可能通過某種方式劫持尋呼機的通信網絡,然后批量發送觸發內置炸藥爆炸的指令或廣播消息,才能在短時間內引發大量尋呼機的爆炸。

設備供應鏈植入

此次爆炸事件中涉及一款臺灣Gold Apollo品牌的AR924型號尋呼機,Gold Apollo創始人表示,他們未向黎巴嫩出售尋呼機設備,這些尋呼機是由一家使用其品牌授權的歐洲公司BAC制造并銷售。

大量尋呼機內置炸藥,只能是在交付給黎巴嫩真主黨之前就被批量修改過,表明攻擊者在尋呼機設備的供應鏈中介入。報道稱,攻擊者在設備中為引爆而添加的額外裝置很難被檢測出來[4]

而這些修改操作都是在真主黨訂購設備前幾個月完成的,由此可見攻擊者策劃此次爆炸事件所做的精心準備[2]

總結

此次針對黎巴嫩真主黨的尋呼機爆炸攻擊事件利用了該組織的常用通信設備作為攻擊媒介。根據現有信息,我們認為此次事件背后的攻擊者很可能介入了尋呼機設備的供應鏈,然后在尋呼機中植入炸藥裝置,接著在真主黨成員獲得設備后選擇合適的時機遠程觸發爆炸,最終導致真主黨成員大規模受到傷害。結合中東地區的局勢背景,無論從地區利益還是技術能力,攻擊者都指向以色列,也表明在激烈的沖突紛爭下,非常規攻擊手段可能不斷出現,目前以色列還未對此事件發表評論。

參考鏈接

[1].https://www.reuters.com/world/middle-east/dozens-hezbollah-members-wounded-lebanon-when-pagers-exploded-sources-witnesses-2024-09-17/

[2].https://www.reuters.com/world/middle-east/what-we-know-so-far-about-deadly-pager-blasts-lebanon-2024-09-17/

[3].https://news.sky.com/story/explosive-pagers-used-by-hezbollah-had-been-modified-by-israel-at-production-level-reuters-told-by-lebanese-security-sources-13217025

[4].https://news.sky.com/story/middle-east-latest-eight-dead-in-pager-explosions-include-hezbollah-fighters-militant-group-says-12978800

[5].https://apnews.com/article/lebanon-hezbollah-israel-exploding-pagers-8893a09816410959b6fe94aec124461b

聲明:本文來自奇安信威脅情報中心,稿件和圖片版權均歸原作者所有。所涉觀點不代表東方安全立場,轉載目的在于傳遞更多信息。如有侵權,請聯系rhliu@skdlabs.com,我們將及時按原作者或權利人的意愿予以更正。

上一篇:人工智能和虛假信息:在21世紀沖突中的作用

下一篇:谷歌云被曝重大漏洞,或影響數百萬臺服務器