今天是對講機，如何看待這波通訊機爆炸事件
加入技術交流群
黎巴嫩對講機爆炸事件已致14死450余傷
黎巴嫩公共衛生部公共衛生緊急行動中心18日說，當天下午黎巴嫩多地發生對講機爆炸事件，已造成14人死亡、超過450人受傷。這是繼黎巴嫩17日下午發生傳呼機爆炸事件后的又一波通信設備爆炸事件。█ 什么是BP機？
現在的很多年輕人，可能都沒有聽說過BP機，更沒有用過BP機。
BP機俗稱尋呼機，也叫呼機、call機，是一種老式的無線電接收設備。
它可以接收網絡側（通信****）發來的尋呼信號，轉換為數字、字母或漢字消息，并通過顯示屏展示給用戶。
此外，BP機還具備聲音提醒或震動提醒功能，確保用戶不會錯過重要信息。
世界上第一臺BP機誕生于1948年，來自貝爾實驗室，被命名為BellBoy（貝爾男孩）。1950-60年代，在摩托羅拉的推動下，BP機逐漸開始在全球范圍普及，被廣泛使用。
BP機進入中國，是在1983年。整個80、90年代，尋呼機都是非常流行的通訊工具。相比固話，它具有移動性。而相比手機，它又更加便宜。所以，深受用戶的歡迎。
后來，因為固話和手機的資費不斷下降，BP機逐漸被淘汰，淹沒在歷史潮流之中。
█ 為什么黎巴嫩仍然在使用BP機？
這次黎巴嫩之所以會發生BP機爆炸事件，說明他們仍然大量使用了BP機。
具體原因，正如新聞所說，是黎巴嫩真主黨武裝人員為避免以色列通過手機追蹤他們的地理位置，所以改用BP機進行通信。
通過手機進行定位、跟蹤和襲擊，早已非常普遍。
1996年，車臣武裝分子頭目杜達耶夫在格羅茲尼市郊外使用衛星電話，結果被俄羅斯截獲，使用精確制導導彈直接炸死。2020年伊朗的蘇萊曼尼，還有這幾年俄烏戰場的幾次重大傷亡事件，都和手機定位有關。
所以，大家都知道，在戰區手機非常危險，不能夠隨意使用。
手機不能用，就有人把目光放在了BP機上，例如黎巴嫩真主黨。他們認為這種老式的通訊工具，不會被跟蹤，也沒有風險。于是，今年2月，黎巴嫩真主黨領導人下令成員停止使用手機，改用BP機。
但事實證明，BP機也是不安全的。
█ BP機爆炸的原因是什么？
根據目前收集到的消息，有幾點細節：
1、爆炸發生前，這些尋呼機到了一條似乎來自真主黨領導層的信息。好像是這條信息引爆了炸藥。
2、一位未透露姓名的真主黨官員向《華爾街日報》透露，在這次事件中，一些真主黨成員感覺到他們的傳呼機開始發熱，并在傳呼機爆炸前將其丟棄。該官員推測這些設備可能由于惡意軟件而升溫并爆炸。
3、一名真主黨官員表示，真主黨成員攜帶的新傳呼機裝有鋰電池，過熱時會冒煙、熔化甚至起火。
4、研究過襲擊錄像的獨立網絡安全專家表示，爆炸的強度和速度顯然是由一種爆炸物引起的。
5、前英國陸軍軍官、爆炸物處理專家肖恩·穆爾豪斯 (Sean Moorhouse) 表示，爆炸視頻顯示，裝置中放置了小炸藥，大小與鉛筆橡皮擦差不多。他說，這些炸藥在投放前一定經過了改裝。
6、發生爆炸的尋呼機型號是阿波羅堅固型尋呼機（AR-924），來自臺灣Gold Apollo公司。
綜合以上信息，大概就能搞清楚：
黎巴嫩真主黨通過某些渠道，從臺灣Gold Apollo公司購買了一批BP機。然而，在運輸過程中，BP機被人做了手腳，植入了爆炸物（或者干脆被掉包）。9月17日下午3:30左右，來自網絡側的一條消息，觸發了BP機中的一些隱藏設計（可能是BP機側做了軟件設計改動，產生不同的響應），引爆了爆炸物，導致爆炸發生。
這是一場精心策劃的襲擊事件。除了在BP機的物流運輸過程中進行“掉包”或“改造”之外，關鍵還在于網絡側的配合。
無線尋呼系統包含尋呼機、****、尋呼中心等多個關鍵組成部分。當地的這個無線尋呼系統，應該不可能是真主黨專用，而是面向公眾提供服務。
這樣的話，發起攻擊的某勢力，需要先搞到真主黨武裝人員的身份信息以及對應的尋呼號碼，然后入侵尋呼中心，針對這些號碼，下發特殊的指令信號。
目前看，并不是指令直接觸發爆炸，而是指令觸發內部電路過熱（軟件代碼強行導致電路過載），進而間接引爆爆炸物。（根據畫面，確實不像單純的鋰電池爆炸，應該是有單獨的少量爆炸物，例如炸藥。）
整個過程，可以說是環環相扣、細思恐極。
█ 事件帶來了什么警示？
本次BP機大規模爆炸事件，開創了網絡攻擊的一個新模式，也再次展示了信息戰和網絡戰的威力。
就國內而言，我們目前已經沒有使用BP機了，但并不意味著這件事和我們無關。它給我們敲響了警鐘，在網絡安全防護方面，我們面對著巨大的挑戰。
首先，網絡設備的供應鏈，極為重要。
以前，我們主要關注生產制造廠商。現在看來，我們的手機、電腦等終端產品，不僅要由可靠的公司來制造，也必須經過安全的供應鏈環節，避免中途被植入爆炸物或跟蹤設備。在使用過程中，也要小心被“動手腳”。
作為特殊行業和單位（例如軍隊和政府等），更應該特別重視這個方面。作為企業，也面對商業間諜的風險，也應該予以重視。相關的檢測手段和制度流程，必須跟上。
其次，隨著萬物互聯的發展，數字終端類型變得越來越多樣，這也意味著，被植入風險設備的可能性，也越來越大。各種物聯網設備，都有可能存在植入風險。
現在很多基礎設施，包括汽車、火車、飛機、電網、水網、氣網等，都配有大量的數字設備，且都具備網絡通信能力。
所有的系統，都有可能成為被攻擊的目標。攻擊的方法，可能是竊聽或數據竊取、篡改，也可能是宕機或格式化，甚至是爆炸、自毀。
第三，對于工作在公共通信網絡的設備，網絡側的防御壓力會越來越大，風險也越來越大。
不管是敵對勢力，還是恐怖組織，都有可能通過網絡側下手，從而造成更大的破壞力。
當然，我們也沒有必要過于恐慌。絕大部分普通用戶，并沒有面對那么大的安全風險和威脅。我們使用的手機等終端設備，是安全可靠。
不過，安全意識一定要有。尤其是重點部門或單位，以及特殊人群，要特別予以注意。當然，這些年，很多單位都搞了安全加固和安全攻防演練，早就已經行動起來了。
我們國家面臨的國際安全形勢還是很復雜的。網絡戰看似離我們很遠，但實際上很近。這是一個“沒有硝煙的戰場”，但勝敗同樣關乎生命財產安全，關乎國家戰略全局，甚至關乎民族存亡。
只有進一步強化網絡安全的全民意識，深入研究網絡安全的防御技術，在法律法規和頂層設計上進行精心布局，才能讓自己在博弈中占據有利位置，確保國家和人民的利益不受損害。
*博客內容為網友個人發布，僅代表博主個人觀點，如有侵權請聯系工作人員刪除。
