当地时间 9 月 17 日下午,黎巴嫩看守政府召开部长会议期间,黎巴嫩首都贝鲁特以及黎巴嫩东南部和东北部多地发生寻呼机爆炸事件。黎巴嫩公共卫生部长阿卜亚德称,爆炸已造成 9 人死亡,约有 2800 人受伤,其中约 200 人伤情危重。
据央视新闻报道,黎巴嫩真主党发表声明认为以色列对寻呼机爆炸负有 " 全部责任 ",并誓言要采取报复行动。此外,黎巴嫩看守政府当天也对该事件进行谴责。截至目前,以色列官方暂未对事件发表评论。
据悉,黎巴嫩真主党武装人员近来较为普遍地使用寻呼机,以通过这种技术含量较低的通信设备避免以色列追踪他们的位置。据黎巴嫩当地媒体报道,这些寻呼机的电池被远程引爆。
爆炸原因指向寻呼机
黎巴嫩真主党当地时间 9 月 17 日发表声明,该组织多名成员携带的寻呼机当天下午发生爆炸,已造成多名黎巴嫩真主党成员死亡,并在全国范围内造成大量人员受伤。
爆炸持续了大约一个小时。根据安全部门的消息,一些爆炸发生在传呼机响起后,当事人将手放在传呼机上或将传呼机举到脸上查看屏幕时受伤或致死。
黎巴嫩消息人士称,黎巴嫩真主党订购的 5000 部传呼机中似乎被放置了少量炸药。该组织订购的传呼机据称为中国台湾地区金阿波罗(Gold Apollo)公司制造。多位消息人士称,这些传呼机于今年早些时候被带入该国。消息人士确认了一张该传呼机型号为 AP924 的照片。
专家分析了被毁传呼机的图像,发现规格和背面的贴纸与传呼机制造商金阿波罗生产的传呼机一致。
金阿波罗公司早间回应媒体称,该公司并没有生产黎巴嫩爆炸事件中使用的传呼机。它们是由一家有权使用这家公司品牌的欧洲公司制造的,产品不是金阿波罗的,只是上面有金阿波罗的品牌,但金阿波罗方面未透露制造寻呼机的公司的名称。
记者今日尝试多次访问金阿波罗网站,未能打开。据公开资料显示,金阿波罗公司于 1995 年创立,生产 POCSAG/FLEX(协议)寻呼机,1990 年开发字母数字寻呼机后面向全球市场,该公司的市场包括亚太地区的印度、孟加拉国,中东的伊朗、以色列、黎巴嫩,欧洲的奥地利、比利时等。
据悉,真主党成员很早就开始使用传呼机,因为他们相信这样可以逃避以色列对其位置的追踪。爆炸的传呼机是真主党近几个月来引进的最新型号。
目前真主党对传呼机爆炸的真正原因还在进行 " 安全和科学调查 "。外交和安全部门消息人士推测,爆炸可能是由于设备电池过热而爆炸引起的。也有人猜测以色列可能已经渗透到真主党传呼机的供应链中。
一位安全领域专家对第一财经记者表示:" 目前猜测有两种可能性,一种是传呼机内放了炸药,另一种是有人向传呼机发射恶意信号或指令导致电池过热。"
上述专家补充称,手机是双向通信,所以手机会被定位;而传呼机本身不发射信号,只接收信号,所以不会暴露位置。
原通信大厂技术专家、《研发与创新》作者张利华也持有同样的观点。她对第一财经记者表示,在医院拍摄并在社交媒体上分享的视频显示,此次受伤者受伤程度各不相同,包括脸部受伤、手指缺失以及臀部可能佩戴寻呼机的位置都存在巨大伤口,显示了在这些寻呼机的电池上可能放置了一定数量的高度爆炸性材料 PETN,并通过远程提高电池温度来引爆。
" 从最初的功能设计来看,再加上当时通信技术的限制,BP 机被定位为一个单向接收信号的装置。只能收不能发,要想具体知道为何联系自己,还得找电话回拨才行。所以此次或许是利用了这一点,将一条错误消息发送目标寻呼机,引发寻呼机振动,迫使用户点击按钮来停止振动。这种远程操作在引爆炸药的同时,确保了爆炸发生时用户在场。" 张利华对记者表示,特制的呼叫器,用户点击按钮来停止震动使电池过载发热进而爆炸,而手机会暴露使用者的位置,所以,出于安全的考虑,这些人不敢用手机。
卡塔尔半岛电视台援引黎巴嫩安全部门消息人士的话称,此次爆炸的这批寻呼机在 5 个月前交付给黎巴嫩真主党之前,曾遭到以色列情报与特勤局(摩萨德)的拦截,并且在寻呼机内部安置了不到 20 克的微量爆炸物。
目前,黎巴嫩首都贝鲁特等地的医院接收了大量受伤人员。黎巴嫩公共卫生部公共卫生紧急行动中心发表紧急声明,要求所有携带寻呼机的民众立即将其扔掉。
寻呼机何以成为 " 武器 "?
今年早些时候,两名熟悉真主党行动的消息人士告诉媒体,真主党战士近来开始使用寻呼机等低技术含量的通讯手段,试图逃避以色列的位置追踪。
而在业内看来,通过寻呼震动来引爆装置是存在一定可能性的。
通信行业科普专家小枣君对记者表示,利用无线空口发射信号,通过软件控制是可以实现的,这些将会影响到设备接收指令。
另一通信运营商专家对记者表示,其他设备交换的信息更多,被连接控制也是有可能。" 寻呼机放炸药,通过寻呼引爆是存在可能性的。黎巴嫩这个场景如果寻呼台没问题,就有一种可能是伪寻呼台发射信息,伪寻呼台和寻呼机联合操作。"
此外,也有业内人士对记者表示,短信接收的时候输出一个高电平,然后经过放大就可以点燃导火索,这个从技术层面可以在寻呼机上实现。
根据 2018 年出版的《奋起杀戮》("Rise and Kill First")一书,以色列情报部队此前曾将炸药放在个人手机中以瞄准敌人。黑客还展示了将恶意代码注入个人设备的能力,导致它们在某些情况下过热并爆炸。
但电池专家对传呼机电池过热引起如此大范围爆炸表示怀疑。纽卡斯尔大学锂离子电池安全专家保罗 · 克里斯滕森表示,此次损坏似乎与过去此类电池故障发生的情况不一致。
多名能源行业人士对第一财经记者表示,锂电池能被控制发热导致如此大范围爆炸伤亡的情况之前确实很罕见或被验证过。
德克萨斯大学奥斯汀分校机械工程学教授 Ofodike Ezekoye 分析称,通常只有充满电的电池才会着火或爆炸。不太可能所有寻呼机失灵的人都拥有充满电的电池。
记者以投资者身份拨打南都电源、欣旺达证券事务部门电话。南都电源业务包括固态电池,应用于智能手机、笔记本电脑、可穿戴设备等产品,公司证券事务部门相关负责人表示,固态电池的安全系数高于液态和半固态电池,公司相关产品目前还没对外供货,在目前做的实验中还没出现燃烧、爆炸的情况。欣旺达主要产品包括锂离子电池等,证券事务部相关负责人表示,公司相关产品经过安全测验,正常使用情况下没有发生过爆炸。
手机是否存在安全隐患?
最新的消息中,金阿波罗官网信息显示,AR924 型号寻呼机的电池是可拆卸的,采用的是锂电池,但不清楚电池容量。现阶段的主要猜测之一,是以色列特工通过 " 黑进 " 这些寻呼机进行无线电干扰,让呼叫器电池过载发热进而爆炸。
但这一说法也引发了业内的其他担忧,如果寻呼机都能遥控爆炸,那么手机是不是也可以遥控爆炸?谁来保证通讯设备的安全?对此,第一财经记者也采访了多位通信人士进行了解。
从事通信行业多年的 " 科技老兵 " 戴辉认为," 不要用传统的单向寻呼思路去理解现在的传呼技术。现代技术可以很容易地实现双向数字化加密保密传输,同时还有复杂的加密处理,再加上需要内置文字输入处理与显示与定位等功能。"
" 我推测是寻呼机接收到某个特定代码后,启动自毁,锂电池短路爆炸。我们的手机会有一系列的保护逻辑,尽可能避免出现意外,电路板制造时也会通过严格的自动视觉检测(AOI)检查,避免虚焊等潜在的焊点故障(如避免高温下可能粘在一起)。燃油车有油路自动闭锁功能,列车也设计了信号系统避免相撞。" 戴辉对记者说。
另一位头部手机厂商的技术负责人对记者表示,手机层面不太会发生同样的问题。"4G、5G 手机,从通信层面,操作系统层面,应用层面,电池管理层面上一堆隐私安全的策略。此外,电池管理层面, 手机烫了,例如超过 80 度,就会硬性关机了。"
上述人士认为,硬件传感器加硬件开关可以实现硬性关机,这个不是软件逻辑,黑客是黑不了的。