BP机爆炸后，对讲机也爆炸了 | 网络+供应链攻击之迷

左右滑动查看更多

继9月17日黎巴嫩发生针对真主党的BP机爆炸事件后，其首都贝鲁特等地于当地时间9月18日傍晚又发生了无线电对讲机爆炸。据媒体报道，贝鲁特的一家移动维修店和葬礼游行现场发生了爆炸，且南部多个地区的房屋中还发生了太阳能系统爆炸，造成至少一名女孩受伤。

当地时间9月18日，黎巴嫩多地再次发生通信设备爆炸事件，有部分地区房屋因此出现起火或爆炸

黎巴嫩卫生部称，此次对讲机爆炸目前已造成至少20人死亡，另有450多人受伤。根据《纽约时报》对现有视觉证据的分析，此次爆炸的对讲机比前一天在全国各地爆炸的BP机更大、更重，虽然爆炸发生地没有之前那么广泛，但在某些情况下还会引发更大的火灾，表明其中可能包含更多的爆炸物。

爆炸的对讲机型号，图源：CNN

黎巴嫩安全部门官员对此表示，以色列情报和特勤局（摩萨德）是两起爆炸事件的“始作俑者”，但并未给出实质性证据。为用户阅读更方便，本文假设爆炸事件是由摩萨德策划。

不得不说，摩萨德策划的两次爆炸事件给了安全圈一个小小的震撼。有一种“卧槽，网络攻击还可以这么玩”，当其他攻击者还在窃取数据，摩萨德已经把虚拟空间和现实世界融合在一起。

如果BP机和对讲机可以被定向引爆，那么其他电子产品呢？细思极恐。摩萨德接通过网络+供应链攻击，可以将全球电子产品变成定时炸弹？这点很有三体人“二向箔攻击”的风采，在网络攻击方面他们极其富有想象力。

而随着越来越多的网友讨论该事件，提出了越来越的疑问和假设。

1、供应链源头的推测站不住脚

9月17日BP机爆炸事件，不少网友猜测摩萨德渗透了BP机供应链，在其生产层面提前植入微量炸药，并通过网络攻击进行引爆。但在9月18日又出现了大量的对讲机爆炸，还涉及指纹安全锁、家用太阳能系统和其他类型的家用无线电设备。

这意味着此前在供应链源头的推测可能靠不住。摩萨德再厉害也无法同时入侵这么多产品的供应链源头，并在生产线上植入相应的爆炸物。

另外，根据媒体的报道，发生爆炸的ICOM V82型对讲机由日本公司ICOM生产，且该产品不是由公认的代理商提供，没有官方许可，也没有经过安全部门的审查。对此，ICOM表示目前正在调查有关此事的事实。该公司网站称 IC-V82 已停产，目前流通的几乎所有型号都是假冒的。

由此说明，摩萨德并非直接渗透至供应链源头公司。

2、台湾省Apollo公司的声明可信程度较高

如果渗透供应链源头的推测不可靠，那么反过来台湾省Apollo公司的声明可信程度就比较高了。在BP机爆炸事件后，Apollo公司CEO许景光举行了新闻发布会，声称真主党订购的AR-294BP机是由一家名为BAC的公司授权生产的。

BAC公司位于匈牙利布达佩斯，与Apollo公司签署合作协议，可以使用Apollo公司的品牌，并且AR-294型号的设计和制造由BAC全权负责。如果BAC公司是由摩萨德控制的，那么一切就可以解释的通，他们完全可以直接生成一批内含高爆炸药且可通过网络信号定向引爆的BP机，再出售给黎巴嫩。

Apollo公司的声明中也指出，BAC公司虽然地址在匈牙利，但转载汇款特别奇怪，一直是通过中东进行的，且一家台湾省的银行已经扣留了一笔可能与中东某个国家有关的可疑银行转账。

另外，从2022年初至今年8月，金阿波罗共出口BP机26万台，但主要出口欧美国家，没有直接出口黎巴嫩的记录。

综合上述信息，发生爆炸的BP机和对讲机很有可能是摩萨德“私人定制”，BAC公司的出现就是为了拿下真主党的订单，也只有真正掌握住供应链，才能让后面的引爆变的可控。

3、仅依靠过热引爆炸药不可行

笔者之所以倾向上述猜测，是因为引爆炸药远没有那么简单。据专业人士分析，通过黑客手段使电池过载、发热，从而引爆炸药实现起来并不容易。

首先，引爆装置涉及信号接收器、控制电路、引爆器等，而BP机空间有限，想要通过改装将这些东西放进去并且不会被真主党发现，难度系数比较高。这也是为什么黎巴嫩安全部门官员认为，这批BP机是直接在“生产层面”实施改装，其中植入的炸药用扫描仪或其他设备“非常难以探测”，以至于真主党人员几个月来毫无察觉。

其次，根据亲历者的描述，BP机先是发热，然后再爆炸。但由于BP机缺乏远程代码执行的条件，所以难以通过信号传递使BP机电池快速过热。但如果是直接将电池中植入炸药，再通过特定网络信号引爆，操作起来会容易得多。但这些操作要求，攻击者必须要对供应链深度掌握，是在“生产层面”进行。

因此，如果Apollo公司没有直接为摩萨德定制这批BP机的话，那么后者很有可能是通过BAC公司生产。

4、可以解释其他电子产品爆炸

这也很好解释了，为什么还会出现其他产品爆炸。BAC公司既然可以生产BP机，那么自然也可以生成对讲机、智能门锁、太阳能等一系列电子产品。其操作路径与BP机爆炸如出一辙，通过在机器内部植入相关的信号接收器、控制电路、引爆器等，通过网络信号即可实现远距离、针对性引爆，让人防不胜防。

那些未曾爆炸的BP机、对讲机等电子产品未必就安全。因为他们完全可以通过特定信号来实现定向引爆，甚至于想什么时候引爆就什么时候引爆，这很可能会让民众陷入恐慌之中，也将大大阻碍黎巴嫩真主党武装的通讯，从而实现“破坏其在黎巴嫩南部针对以色列的行动”。

联合国安理会将在当地时间20日就近期黎巴嫩多地发生的通信设备爆炸事件举行紧急会议，此前，联合国秘书长古特雷斯发表声明，对9月18日黎巴嫩多地发生的大量通信设备爆炸事件深感震惊，呼吁各方保持最大克制，以避免事态进一步升级。

注：资料来源于网络

咖香秋意浓，阿里云联合FreeBuf送秋日惊喜！

即日起至10月15日，申领安全用云攻略海报并返图，即有机会获得80元瑞幸礼品卡。

可在参与前询问FreeBuf小助手KiKi（vx：freebuf1024）

申领地址：

https://click.aliyun.com/m/1000397090/

🚚所有礼品将于国庆前一周发放/邮寄，完成后可私信小助手KiKi登记

❗注意：

活动规则请严格遵守上述链接内容，阿里云及FreeBuf保留最终解释权。