現代“特洛伊木馬”:從技術角度詳解尋呼機爆炸案

文章來源: - 新聞取自各大新聞媒體,新聞內容並不代表本網立場!
被閱讀次數

作者 l 突圍的魚

來源 l 碼農突圍(ID:smartyuge)

這兩天比較轟動的事件,當屬中東地區發生的一係列通信設備爆炸事件。根據已公布的報道,爆炸的受害者是黎巴嫩真主黨的骨幹成員,策劃者極可能是以色列有關部門。由於新聞報道較多,這裏不再複述事件細節,僅從專業角度探討幾個相關概念。



1. 為什麽要用傳呼機?傳呼機是上世紀八九十年代流行的通信設備,在中國大陸已基本消失,但在世界範圍內依然有廣泛應用,因此其產業鏈仍然存在。傳呼機是一種單向通信工具,隻能接收信號,幾乎不向外發射任何無線電輻射,從隱蔽性角度來看與收音機類似。尋呼台的功能相當於廣播電台,將信息廣播出去,覆蓋範圍內所有傳呼機都能收到信號,但隻有和消息中代碼一致的設備才會提示新消息,其他傳呼機則會丟棄。圖:涉事傳呼機。

AP-900尋呼機參數

產品外觀

產品型號

AP-900


頻率範圍

UHF 450~470 MHz

VHF 135~174 MHz

尋呼門限

1200bps-7μV/M


2400bps-9μV/M

512bps-5μV/M

POCSAG碼速率

512 / 1200 / 2400bps

頻道間隔


12.5KHz,  25KHz

編碼格式

POCSAG

幹擾抑製

40dB


警報音強度

87db @ 10 cm

電文代碼

8

電池類型與數量


AAA堿性電池,隨產品包含1塊電池

尺寸

80.7毫米(長)55.4毫米(寬)20毫米(高)

重量

49.6克


這些特性使得傳呼機具有極強的隱蔽性,使用者隻要不主動暴露,別人很難知道其具體位置。就像沒人能知道你用收音機在聽哪個台一樣。雖然單向傳輸不如雙向傳輸方便,但對於恐怖活動、特務活動而言,合理設計工作流程可彌補這一不足。例如,“8848同誌,請用規定方式速與組織聯係”。但由於傳呼機采取廣播方式發送消息,其保密性和安全性較差,任何人都可以接收到信號,關鍵問題是如何加密信息以及別人是否能破解你的密碼。同樣地,敵方也可以廣播信號,傳呼機難以區分敵我。

尋呼機工作過程

尋呼機是一種無線通訊設備,主要用於接收短消息或通知。它在發送端和接收端之間通過無線電信號傳輸信息,廣泛應用於需要即時通信的場合,如醫療、服務業、緊急救援等。

尋呼係統由發送端(尋呼中心/基站)、尋呼發射機、控製係統、傳輸介質、接收端(尋呼機)組成,其工作過程如下圖所示。

由於傳呼係統隻能進行單向通信,且傳呼機必須簡單且省電,其計算和存儲能力十分有限,因此加密難度較大,通常無法采用複雜的加密技術。這導致傳呼係統不適合傳遞機密信息,且無法確保接收到的消息是真實的。因此,使用傳呼機從事秘密活動必須嚴格遵守通信紀律。不過,無論如何,有通信總比沒有通信好。過去的間諜台,如台灣的星星廣播電台,會不定時廣播電碼,潛伏的特務們用收音機接收密碼電報並使用密碼本解密。相比之下,傳呼機已經算是先進技術,在特殊作業中是個不錯的選擇。


2. 爆炸是如何發生的?普通傳呼機的內部組件並不能引發嚴格意義上的爆炸。黎巴嫩的爆炸事件,唯一可能的原因是炸藥引爆,而且必須是現代高爆炸藥,像黑火藥等老式技術不可能適用。傳呼機內部包含微型計算機,能夠解析接收到的信號並執行特定指令。例如,當信號中存在連續32位的特定數據時,某個引腳可以立即或延遲幾秒輸出高電平。這類技術現代的小學生都能掌握。正如前文提到的,傳呼機無法識別信號來源,因此隻需架設一個偽傳呼台,廣播特定指令即可。

當傳呼機接收到這種指令後,某個高電平信號可以觸發電子開關,使電池通過一顆幾歐姆的貼片電阻短路。電阻被加熱後,點火藥即可被點燃。火柴頭是常見的點火藥,通常包含鬆香、硫磺和氯酸鹽。現代點火藥的配方更加安全且性能更佳。總之,貼片電阻加熱點燃點火藥,最終引爆主裝藥。圖:與此有關的點火裝置示意圖。

另外,傳呼機體積較小,無法裝載大量炸藥。有媒體稱,裝藥量為20格令,格令(gr)是非常小的單位,1gr≈0.065g,因此20gr大約相當於1.3g炸藥。而部分媒體所說的20克炸藥則是不可能的,純屬誤讀。傳呼機內無法容納20克炸藥,且20克炸藥的威力遠遠超過實際情況。通常1-2克炸藥是比較可信的數據,且幾乎不可能再多。

由於炸藥量小,高爆炸藥難以通過燃燒轉變為爆轟,通常需要起爆藥輔助。起爆藥的威力較低,但用量多會占據寶貴的空間,因此主裝藥需要特別容易被起爆,最佳情況是隻需少量起爆藥即可。主裝藥也需要在小尺寸下實現完全爆轟,並且需要選擇PETN(五硝基四氮雜萘)或RDX(環三亞甲基三硝胺)等高爆炸藥,而不是TNT。1克左右的PETN爆炸可能會炸掉幾根手指,若緊貼肚子則可能炸出一個洞,傷及內髒。如果拿在手中爆炸,可能炸掉一些手指並損傷五官,但不至於致命。

3. 為何沒有被發現?傳呼機中偽裝炸藥和引爆裝置的關鍵是隱蔽性。傳呼機采購後,甲方可能會拆開檢查,至少會通過X光設備掃描。即便甲方管理鬆懈,沒有檢查,攜帶傳呼機的人在乘坐飛機時必然會多次經過機場的爆炸物檢測。圖:機場用離子遷移譜爆炸物檢測儀。


為了偽裝炸藥,必須做到:

(1)外觀不引人注意,與常見電子元件或輔料類似;

(2)不能有明顯的揮發物質。可能的方法包括將炸藥偽裝成軟包鋰電池、記憶電池等元件,或偽裝成絕緣墊片、內部支撐結構,放置於傳呼機電路板之間的夾層中。如果電池不可更換,則可以將炸藥直接集成在電池中。至於起爆藥,必須選擇高感度的引爆物,如疊氮鉛,它可以在少量情況下起爆

PETN。雖然不能排除新型起爆藥的可能性,但PETN和疊氮鉛組合較為常見。

有自媒體聲稱以色列將炸藥包裹在電池上,通過短路發熱引爆。然而這種說法不現實,因為炸藥的爆發點一般需要超過80℃,電池發熱並不足以觸發。此外,電池剩餘電量也難以確保引爆時達到所需條件。更合理的方法是利用類似溫度繼電器等裝置確保引爆精確性。


總體來看,通過合理的偽裝和專業的操作,這種小型爆炸裝置能夠在特定條件下避開檢查設備的檢測。考慮到真主黨可能疏於管理,設備采購後沒有嚴密檢查也是一個潛在因素。而機場的爆炸物檢測儀由於靈敏度有限,現代炸藥揮發性較低,隻要不沾染過多粉塵,也難以被檢測到。

洋知青 發表評論於
bluemoon1962 發表評論於 2024-09-23 23:58:00
以色列有點喪心病狂了!如果尋呼機是合法產品,那有任攜帶這個東西上飛機而沒有檢測出來的話,那整個飛機的人都成了殉葬品!而且這種無差別的襲擊手段,和恐怖份子有什麽區別?這也為以後的恐怖份子做了一個很壞的示範
======================
嘿嘿,那麽點炸藥,能起什麽作用?就幾個一起炸也就嚇一跳而已。再說了,手機遍地都是,老百姓誰還用傳呼機?
6ba6 發表評論於
大家也不用這麽怕,不開機或扒掉電池,開飛行模式,或包鐵盒,收不到信號就沒事。當然買手機或買設備不要買來路不明的東西。所以以後蘋果的股票會大漲,因為它封閉
bluemoon1962 發表評論於
以色列有點喪心病狂了!如果尋呼機是合法產品,那有任攜帶這個東西上飛機而沒有檢測出來的話,那整個飛機的人都成了殉葬品!而且這種無差別的襲擊手段,和恐怖份子有什麽區別?這也為以後的恐怖份子做了一個很壞的示範
anchoret98 發表評論於
尋呼機 OTA 太誇張了吧?

尋呼機沒有上行數據,如何下載正確的升級包?
OTA 刷固件,尋呼機變磚的風險太大。

這也說明,「炸彈」尋呼機大概率就是在生產線上做好的。
改裝的難度太大。
Headwater 發表評論於
接收機前端這麽做,會連開機測試都沒完成就爆了
Headwater 發表評論於
既然尋呼機外包生產,固件程序一定是交出去的,組裝完硬件,刷固件程序,測試通過交付使用,以色列修改固件程序,甚至可能,隔空升級固件程序
6ba6 發表評論於
Lacedaemon 發表評論於 2024-09-23 15:57:00
關鍵一點沒有討論: 傳呼機內的微處理器固件有沒有被篡改?

+++++
不用去到微處理器這一部分,收到廣播信號後,所有接收機前端就有信號輸出,接幾根線去"電池"部分即可
蟹粉小籠包 發表評論於
這種屬於無差別恐怖襲擊,以色列和哈馬斯基本上沒區別了。。。
逍遙羊牯 發表評論於
樓下的說真主黨的小孩該炸,豈不是也讚成那個日本小孩的事?
獅馬鶴 發表評論於
真主黨在黎巴嫩是合法的第一大政黨,曾經執政且目前仍占政府多數席位。如果不是從小以的利益角色而是第三方角度看,它和美國民主黨英國工黨啥的沒多少區別。這些仇視真主黨的華人隻是因為它對抗了以色列的入侵?
anchoret98 發表評論於
文章提到,在收到特定信號序列後,某引腳給出高電平。
這個功能,必須 firmware 有相應的代碼才能實現。
Lacedaemon 發表評論於
關鍵一點沒有討論: 傳呼機內的微處理器固件有沒有被篡改?
獅馬鶴 發表評論於
其實即便是真主黨,也不見得算是恐怖組織。1982年,以色列入侵黎巴嫩。漂亮國當然又拉偏架,不但不把以色列炸回去,還縱容孝敬彈藥。為抵抗以色列的入侵占領,在伊朗幫助下,黎巴嫩成立本土什葉派政黨,肩負著收負失地的責任,和以色列占領軍戰鬥了二十年,趕出了侵略以軍,所以也控製守衛著黎南部。當然對小以和漂亮國它是恐怖組織。但其實質是保家衛國對抗恐怖國家小以的黎巴嫩政黨。
殺敵三千,自傷一萬 發表評論於
對恐怖分子實行恐怖主義沒毛病,這是它們聽得懂的語言。
xz10620 發表評論於
搞不明白以色列人為什麽給一批能被遙控的BB機,到時候癱瘓敵人的通信係統不就行了,為什麽要把它改裝成微型炸彈?造成的爆炸危害不大,道義危機不小。仇恨讓人喪失了判斷力還是根本不把阿拉伯人當人?
Headwater 發表評論於
以後進入以色列的貨物安檢工作量要成倍增加了,即便沒有高科技,把電池炸藥等可遙控的小型炸彈埋在磚頭裏, 鐵鍬把裏,鉛酸電池裏,裝修材料裏,工業設備裏。現在的穿越無人機的遙控電路也很小,一對多的無線遙控1000米範圍很容易做到,無需手機網絡,以後說不定路邊的一塊瓦礫就可以爆炸。以色列被火箭彈襲擊過的街道到處都是瓦礫,黎巴嫩甚至可以把這種炸彈用火箭彈投送到以色列的大街上,然後不定點不定時隨機起爆,那日子很好過
topten 發表評論於
聯合國可以抓捕內塔利亞胡和以色列國防部長了, 這是正對平民的恐怖犯罪,罪惡極大! 如果是在飛機上爆炸,可能讓整架飛機的人死亡。即使在商場爆炸,周圍的無辜老百姓小孩老人及家人都可能被炸死炸傷!
bluetag 發表評論於
百家,死了的小孩正是拿著傳呼機,這是她恐怖分子爸爸的錯。
洋知青 發表評論於
獅馬鶴 發表評論於 2024-09-23 14:10:39
專業好文。但也說明了以色列的狠毒無恥。因為傳呼機在很多行業仍廣泛使用,而且即使真主黨成員手中的傳呼機,仍有可能在超市車站等人流密集地爆炸或者流入他人手上。搞這種謀殺是純粹的恐怖主義活動。
=====================
用傳呼機,不用手機的目的就是保密。如果傳呼機誰都可以給,還有什麽保密可言?
百家爭鳴2012 發表評論於
百家爭鳴2012 發表評論於 2024-09-23 15:00:07bluetag 發表評論於 2024-09-23 14:49:00
樓下,文中已經說得很清楚了,爆炸隻能局部炸傷持有傳呼機的人,不會炸傷周圍的人,實際情況也是如此,你還要胡攪蠻纏。
---------------------------
那些死了的小孩也拿著尋呼機?
--------------------------------
就算他們真的也拿著尋呼機。他們是恐怖分子嗎?
百家爭鳴2012 發表評論於
bluetag 發表評論於 2024-09-23 14:49:00
樓下,文中已經說得很清楚了,爆炸隻能局部炸傷持有傳呼機的人,不會炸傷周圍的人,實際情況也是如此,你還要胡攪蠻纏。
---------------------------
那些死了的小孩也拿著尋呼機?
bluetag 發表評論於
樓下,文中已經說得很清楚了,爆炸隻能局部炸傷持有傳呼機的人,不會炸傷周圍的人,實際情況也是如此,你還要胡攪蠻纏。
天上星星 發表評論於
在這彈丸之地生存實在太難了。以色列幹得好! 希望可以徹底根除真主黨,給個20-30年太平期!
獅馬鶴 發表評論於
專業好文。但也說明了以色列的狠毒無恥。因為傳呼機在很多行業仍廣泛使用,而且即使真主黨成員手中的傳呼機,仍有可能在超市車站等人流密集地爆炸或者流入他人手上。搞這種謀殺是純粹的恐怖主義活動。