ИБ-специалисты пытаются разобраться в произошедшем в Ливане, где более 3000 человек пострадали в результате массовой детонации пейджеров. По словам специалистов, простой перегрев и возгорание литий-ионных аккумуляторов вряд ли могли вызвать такие последствия, и в устройства, скорее всего, были помещены взрывчатые вещества.

Напомним, что 17 сентября 2024 года на территории Ливана произошла массовая детонация пейджеров. Согласно последним данным от министра здравоохранения республики Фираса Абъяда, в результате взрывов погибли не менее 11 человек, а около 3000 получили ранения, и в настоящее время в больницах находятся более 400 раненых в критическом состоянии.

По информации СМИ, пейджеры использовались участниками военизированного шиитского движения «Хезболла» (в частности, для защиты от прослушивания и пеленгации), причем взорвавшиеся устройства  якобы были последней модели, и участники «Хезболлы» получили их в последние месяцы. Представители группировки заявили изданию The Wall Street Journal, что пейджерами пользовались «сотни боевиков».

О каких именно устройствах идет речь все еще неясно до конца. Предполагается, что «Хезболла» использовала модель AR924 тайваньского производителя Gold Apollo. При этом в компании уже заявили, что эти пейджеры изготавливает базирующаяся в Будапеште компания BAC Consulting, а Gold Apollo лишь предоставила ей лицензию и не участвует в их производстве.

Вчера предполагалось, что причиной этого инцидента могла быть кибератака или спецоперация со стороны спецслужб Израиля. Как теперь пишут издание The New York Times и другие СМИ, со ссылкой на неназванных правительственных чиновников из США и других стран, осведомленных о случившемся, именно Израиль осуществил эту атаку, перехватив пейджеры до того, как они попали в руки «Хезболлы», и заложив в них взрывчатку.

Стоит отметить, что ИБ-эксперты сразу отнеслись со скепсисом к версии о кибератке, с помощью которой якобы взломали пейджеры, что повлекло за собой перегрев и возгорание аккумуляторов устройств.

Так, большой тред в X посвятил этому инциденту известный ИБ-специалист и инженер Майкл Гровер (Michael Grover), также известный под ником MG. Многие знают его как автора вредоносного кабеля O.MG, а также Гровер демонстрировал врывающиеся USB-флешки еще в 2018 году (исключительно как PoC и в качестве шутки), а мы посвятили исследованиям MG большую статью.

Исследователь объясняет, что модификация пейджеров должна была произойти либо во время транспортировки, либо еще на заводе, так как речь идет о тысячах внезапно взорвавшихся устройств.

Изучив многочисленные видео с детонацией гаджетов, распространившиеся вчера по сети, Гровер пришел к выводу, что взрывы были слишком мощными, и проблема вряд ли связана с перегревом аккумуляторов. Он подчеркивает, что аккумуляторы пейджеров заметно меньше аккумуляторов телефонов и попросту не способны на такое сами по себе.

Издание 404 Media цитирует главу iFixit Кайла Винса (Kyle Wiens), который полностью согласен с мнением MG. Он отмечает, что в случае простого возгорания аккумуляторы вряд ли могли навредить кому-либо, кроме самых владельцев пейджеров.

Теги: Новости, Атака на цепочку поставок, Взлом