Во вторник, 17 сентября, на территории Ливана произошла массовая детонация средств связи, которыми пользовались члены группировки «Хезболла». По предварительным данным, речь идет о пейджерах марки Gold Apollo, которые, по разным предположениям, могли быть взорваны удаленно или были начинены взрывчаткой изначально.
<b>Во вторник, 17 сентября, на территории Ливана произошла массовая детонация средств связи, которыми пользовались члены группировки «Хезболла». По предварительным данным, речь идет о пейджерах марки Gold Apollo, которые, по разным предположениям, могли быть взорваны удаленно или были начинены взрывчаткой изначально. Что известно о самой крупной атаке против «Хезболлы» и каких версий придерживаются эксперты — в материале RTVI.</b> <h2>Что произошло</h2> Волна взрывов пейджеров началась в Ливане примерно в 15:45 по местному времени и продолжалась на всей территории страны около часа после первых детонаций, сообщает <a href="https://www.reuters.com/world/middle-east/dozens-hezbollah-members-wounded-lebanon-when-pagers-exploded-sources-witnesses-2024-09-17/">Reuters</a>. По <a href="https://aje.io/h8xsq6?update=3184549">данным</a> ливанских СМИ, на которые ссылается Al Jazeera, взрывы произошли в южных пригородах Бейрута, долине Бекаа и на юге Ливана.
В результате погибли девять человек, включая нескольких бойцов «Хезболлы» и восьмилетнюю девочку, а также не менее 2 750 человек получили ранения, <a href="https://aje.io/h8xsq6?update=3184762">сообщил</a> министр здравоохранения Ливана Фирас Абъяд. В беседе с Al Jazeera он рассказал, что большинство пострадавших получили ранения головы, рук или в области живота. Многие медицинские работники, опасаясь второй волны взрывов, сразу избавились от своих пейджеров, <a href="https://www.wsj.com/world/middle-east/hundreds-of-hezbollah-operatives-pagers-explode-in-apparent-attack-across-lebanon-cf31cad4">добавил</a> чиновник.
Среди пострадавших от взрыва — посол Исламской Республики в Бейруте Моджтаба Амани и два сотрудника посольства, <a href="https://en.mehrnews.com/news/221431/Iran-envoy-reportedly-injured-in-terror-blast-in-Beirut">передает</a> иранское агентство Mehr. Посол с легкими ранениями был доставлен в одну из больниц Бейрута, его жизни ничего не угрожает, говорится в материале иранского агентства.
<a href="https://ria.ru/20240917/livan-1973257498.html">МИД Ливана</a> и «<a href="https://t.me/Hezbollah_com/11190">Хезболла</a>» обвинили в произошедшем Израиль, власти которого эту информацию к текущему моменту не комментировали. <h2>«Крупнейшее нарушение безопасности»</h2> Взорвавшиеся пейджеры были из новой партии, которой бойцы «Хезболлы» начали пользоваться в последние месяцы, <a href="https://www.reuters.com/world/middle-east/dozens-hezbollah-members-wounded-lebanon-when-pagers-exploded-sources-witnesses-2024-09-17/">сообщает</a> Reuters со ссылкой на три источника в органах безопасности.
Об этом же <a href="https://www.wsj.com/world/middle-east/hundreds-of-hezbollah-operatives-pagers-explode-in-apparent-attack-across-lebanon-cf31cad4">пишет</a> и The Wall Street Journal — один из представителей «Хезболлы» сообщил изданию, что такие устройства были у сотен бойцов, и предположил, что причиной взрыва могло стать вредоносное программное обеспечение. По словам собеседника WSJ, ранее некоторые члены группировки обратили внимание на то, что устройства нагревались, и избавились от них до детонации.
При этом, как <a href="https://apnews.com/article/lebanon-hezbollah-israel-exploding-pagers-8893a09816410959b6fe94aec124461b">рассказал</a> один из представителей «Хезболлы» в беседе с The Associated Press, взорвавшиеся пейджеры были приобретены недавно после приказа лидера движения отказаться от использования смартфонов, которые могла бы отследить израильская разведка. По его утверждению, устройства были новой марки, в группировке их использовали впервые.
По словам другого представителя «Хезболлы», которые <a href="https://www.reuters.com/world/middle-east/dozens-hezbollah-members-wounded-lebanon-when-pagers-exploded-sources-witnesses-2024-09-17/">передает</a> Reuters, этот взрыв пейджеров стал «крупнейшим нарушением безопасности» за почти год конфликта группировки с Израилем. <h2><b>К взрыву мог привести перегрев аккумулятора…</b></h2> Если взрыв пейджеров в Ливане — это действительно кибератака, то этот случай можно назвать беспрецедентным, так как он впервые привел к человеческим жертвам, сказал в беседе с RTVI технический руководитель центра мониторинга и реагирования на кибератаки МТС RED SOC компании МТС RED Ильназ Гатауллин.
«О методе реализации пока можно только гадать, но возможен следующий вариант: возможно, в прошивке пейджеров существует уязвимость, которая позволяет удаленно вызвать на устройстве моментальное выполнение операций, которые передают ложную команду от микроконтроллера на значительно увеличение подачи электроэнергии, что серьезно нагружают и так довольно слабые аппаратные ресурсы пейджера. Это вызывает его перегрев и, как следствие, перегрев аккумулятора или батареек. При определенной степени нагрева это может привести к взрыву.
Обычно в микроконтроллерах пейджеров есть защита от такого, поэтому, скорее всего, эти устройства были предназначены для определенной аудитории и имели закладку в прошивке с отключенной защитой от вывода аккумулятора из строя. Причем аккумулятор или батарейки расположены именно в той части устройства, которая оказывается ближе всего к телу владельца», — сказал эксперт.
Гатауллин напомнил, что до происшествия с пейджерами Израилю уже приписывали атаку на иранскую систему обогащения урана с помощью вируса Stuxnet. «Это тоже был уникальный случай по уровню вредоносного воздействия на цель и специфичности метода атаки», — отметил он. <div class="intext-box">
<strong>О взорвавшихся пейджерах</strong>
По <a href="https://www.reuters.com/world/middle-east/what-we-know-so-far-about-deadly-pager-blasts-lebanon-2024-09-17/">данным</a> Reuters, все взорвавшиеся пейджеры были тайваньского бренда Gold Apollo. В некоторых СМИ упоминалась конкретная модель — Gold Apollo AR924. Агентство со ссылкой на источники утверждало, что 5 тысяч пейджеров были закуплены для членов "Хезболлы" в начале года и розданы им в последние месяцы. Руководство тайваньской фирмы <a href="https://www.reuters.com/world/middle-east/gold-apollo-says-it-did-not-make-pagers-used-lebanon-explosion-2024-09-18/">заявило</a>, что сдетонировавшие устройства были выпущены европейской компанией ВАС, у которой есть лицензия на использование бренда Gold Apollo. Reuters еще несколько месяцев назад <a class="text__text__1FZLe text__inherit-color__3208F text__inherit-font__1Y8w3 text__inherit-size__1DZJi link__link__3Ji6W link__underline_default__2prE_" href="https://www.reuters.com/world/middle-east/pagers-drones-how-hezbollah-aims-counter-israels-high-tech-surveillance-2024-07-09/" data-testid="Link">отмечало,</a> что "Хезболла" переходит на низкотехнологичные средства связи, чтобы скрываться от систем GPS и попыток Израиля отслеживать членов группировки.
</div> <h2><b>…или же устройства были начинены взрывчаткой</b></h2> Заместитель генерального директора компании-разработчика решений для кибербезопасности Zecurion Александр Ковалев в разговоре с RTVI привел две версии случившегося. Согласно первой из них, которую эксперт считает более реалистичной, устройства связи были изначально подготовлены для взрыва, а затем завезены и распространены между членами «Хезболлы».
«Во-первых, [это] намного проще — само устройство даже не надо взламывать. Ты просто подаешь команду, эта команда ждет и инициирует саму процедуру взрыва», — сказал Ковалев.
По другой версии, которую привел собеседник RTVI, извне мог быть активирован перегрев аккумулятора. Впрочем, такую реализацию взрывов Ковалев назвал маловероятной, так как детонация произошла практически одновременно в разных условиях, а сами взрывы кажутся слишком мощными.
«Но пока в явном виде не сообщит каждая сторона, что произошло, — а это навряд ли случится — делать какие-то выводы достаточно трудно», — резюмировал эксперт.
Топ-менеджер еще одной одной компании в сфере кибербезопасности придерживается версии, что “дело не в пейджерах как таковых”. <blockquote>“Они сами по себе очень простые устройства, удаленно не программируются, взрываться там нечему тоже. Полагаю, трюк в батарейке для них — там стояла просто ААА. Самое простое — продать или подсунуть заминированную батарейку, взрыватель которой активируется от близкой вибрации с определенной последовательностью. Ну, а откуда батарейки — уже другой вопрос. Может и вставили где-то по пути, а может отгрузили в Ливан независимо партию специальную на продажу”, — рассказал он в разговоре с RTVI.</blockquote> Версии о заложенной в пейджеры взрывчатке придерживается и технический специалист, бывший сотрудник ЦРУ Эдвард Сноуден. “По мере поступления информации о взрывающихся пейджерах в Ливане, кажется, что это скорее всего заложенная взрывчатка, а не взлом. Почему? Слишком много последовательных, очень серьезных травм. Если бы это были взрывы перегретых аккумуляторов, можно было бы ожидать гораздо больше мелких возгораний и осечек”, — <a href="https://x.com/Snowden/status/1836063129492390353">написал</a> Сноуден в своем аккаунте в соцсети X (бывший Twitter). <div data-testid="paragraph-11">Издание Al Jazeera со ссылкой на источник в силовых структурах тоже <a href="https://www.aljazeera.com/news/liveblog/2024/9/17/israels-war-on-gaza-live-38-killed-as-israel-risks-becoming-pariah?update=3184616">утверждает</a>, что пейджеры "были заминированы заранее" — задолго до детонации. По словам источника, устройства импортировали пять месяцев назад, а вес взрывчатки в каждом пейджере "не превышал 20 граммов".</div> По словам экспертов, опрошенных агентством, взрывы указывают на "тщательно продуманную, давно спланированную операцию". По словам собеседников издания, заминировать пейджеры могли путем проникновения в цепочку поставок устройств до их импорта в Ливан.
Телеканал <a href="https://www.skynewsarabia.com/" target="_blank" rel="nofollow noopener">Sky News Arabia </a>со ссылкой на источники сообщает, что израильская разведка "Моссад" могла заложить взрывчатое вещество PETN (пентаэритриттетранитрат) в батареи пейджеров. По версии источника, спецагенты Израиля смогли удаленно повысить температуру батарей так сильно, что это привело к взрывам. <h2>Кто стоит за атакой</h2> Движение «Хезболла» обвинило Израиль в "бойне в отношении ливанского народа" и пообещало «справедливый ответ, откуда не ждали». МИД Ливана <a href="https://ria.ru/20240917/livan-1973257498.html" rel="nofollow">обвинил</a> израильских военных в кибератаке.
Издание Axios <a href="https://www.axios.com/2024/09/17/hezbollah-pager-explosion-israel-didnt-tell-biden-administration">утверждает</a>, что операция по детонации устройств связи была одобрена в начале недели на встречах премьер-министра Израиля Биньямина Нетаньяху с членами его кабинета и главами служб безопасности. По данным агентства, это произошло на следующий день после того, как спецпредставитель США Амос Хохштейн во время визита в Израиль предупредил Нетаньяху о последствиях серьезной эскалации в Ливане.
По информации источника Axios, израильская операция была направлена на подрыв доверия внутри «Хезболлы» и создание в рядах движения ощущения, что оно находится под контролем израильских спецслужб. Официальных комментариев со стороны властей Израиля не поступало.
Представитель Госдепартамента США Мэтью Миллер <a href="https://www.reuters.com/world/middle-east/dozens-hezbollah-members-wounded-lebanon-when-pagers-exploded-sources-witnesses-2024-09-17/">заверил</a> журналистов, что в Вашингтоне ничего не знали о планирующейся атаке. <blockquote>«Я могу вам сказать, что США не были в этом замешаны, США не знали об этом инциденте заранее, и на данный момент мы еще собираем информацию», — сообщил Миллер.</blockquote> Он осудил нападение на мирных граждан, которые пострадали в результате серии взрывов, но при этом отметил, что члены «террористических организаций» являются «законными целями» для стран, сражающихся с подобными движениями.
Израильский портал Walla со ссылкой на американских чиновников пишет, что целью подрыва пейджеров было временно парализовать "Хезболлу" в случае масштабных боевых действий, чтобы ЦАХАЛ мог получить преимущество для атаки. Однако, по словам источников портала, в последнее время израильская разведка начала опасаться, что участники ливанской группировки что-нибудь заподозрят. Поэтому, утверждает Walla, по итогам экстренных консультаций было принято решение привести план в действие как можно скорее.
Свежие комментарии