現代“特洛伊木馬”:從技術角度詳解黎巴嫩尋呼機爆炸案~

點選上方“碼農突圍”,馬上關注
這裡是碼農充電第一站,回覆“666”,獲取一份專屬大禮包
真愛,請設定“星標”或點個“在看”

這是【碼農突圍】的第 471 篇原創分享
作者 l 突圍的魚
來源 l 碼農突圍(ID:smartyuge)
這兩天比較轟動的事件,當屬中東地區發生的一系列通訊裝置爆炸事件。根據已公佈的報道,爆炸的受害者是黎巴嫩真主黨的骨幹成員,策劃者極可能是以色列有關部門。由於新聞報道較多,這裡不再複述事件細節,僅從專業角度探討幾個相關概念。

1. 為什麼要用傳呼機?

傳呼機是上世紀八九十年代流行的通訊裝置,在中國大陸已基本消失,但在世界範圍內依然有廣泛應用,因此其產業鏈仍然存在。傳呼機是一種單向通訊工具,只能接收訊號,幾乎不向外發射任何無線電輻射,從隱蔽性角度來看與收音機類似。尋呼臺的功能相當於廣播電臺,將資訊廣播出去,覆蓋範圍內所有傳呼機都能收到訊號,但只有和訊息中程式碼一致的裝置才會提示新訊息,其他傳呼機則會丟棄。圖:涉事傳呼機。
AP-900尋呼機引數
產品外觀
產品型號
AP-900
頻率範圍
UHF 450~470 MHz
VHF 135~174 MHz
尋呼門限
1200bps-7μV/M
2400bps-9μV/M
512bps-5μV/M
POCSAG碼速率
512 / 1200 / 2400bps
頻道間隔
12.5KHz,  25KHz
編碼格式
POCSAG
干擾抑制
40dB
警報音強度
87db @ 10 cm
電文程式碼
8
電池型別與數量
AAA鹼性電池,隨產品包含1塊電池
尺寸
80.7毫米(長)55.4毫米(寬)20毫米(高)
重量
49.6克
這些特性使得傳呼機具有極強的隱蔽性,使用者只要不主動暴露,別人很難知道其具體位置。就像沒人能知道你用收音機在聽哪個臺一樣。雖然單向傳輸不如雙向傳輸方便,但對於恐怖活動、特務活動而言,合理設計工作流程可彌補這一不足。例如,“8848同志,請用規定方式速與組織聯絡”。但由於傳呼機採取廣播方式傳送訊息,其保密性和安全性較差,任何人都可以接收到訊號,關鍵問題是如何加密資訊以及別人是否能破解你的密碼。同樣地,敵方也可以廣播訊號,傳呼機難以區分敵我。
尋呼機工作過程
尋呼機是一種無線通訊裝置,主要用於接收短訊息或通知。它在傳送端和接收端之間透過無線電訊號傳輸資訊,廣泛應用於需要即時通訊的場合,如醫療、服務業、緊急救援等。
尋呼系統由傳送端(尋呼中心/基站)、尋呼發射機、控制系統、傳輸介質、接收端(尋呼機)組成,其工作過程如下圖所示。
由於傳呼系統只能進行單向通訊,且傳呼機必須簡單且省電,其計算和儲存能力十分有限,因此加密難度較大,通常無法採用複雜的加密技術。這導致傳呼系統不適合傳遞機密資訊,且無法確保接收到的訊息是真實的。因此,使用傳呼機從事秘密活動必須嚴格遵守通訊紀律。不過,無論如何,有通訊總比沒有通訊好。過去的間諜臺,如臺灣的星星廣播電臺,會不定時廣播電碼,潛伏的特務們用收音機接收密碼電報並使用密碼本解密。相比之下,傳呼機已經算是先進技術,在特殊作業中是個不錯的選擇。

2. 爆炸是如何發生的?

普通傳呼機的內部元件並不能引發嚴格意義上的爆炸。黎巴嫩的爆炸事件,唯一可能的原因是炸藥引爆,而且必須是現代高爆炸藥,像黑火藥等老式技術不可能適用。傳呼機內部包含微型計算機,能夠解析接收到的訊號並執行特定指令。例如,當訊號中存在連續32位的特定資料時,某個引腳可以立即或延遲幾秒輸出高電平。這類技術現代的小學生都能掌握。正如前文提到的,傳呼機無法識別訊號來源,因此只需架設一個偽傳呼臺,廣播特定指令即可。
當傳呼機接收到這種指令後,某個高電平訊號可以觸發電子開關,使電池透過一顆幾歐姆的貼片電阻短路。電阻被加熱後,點火藥即可被點燃。火柴頭是常見的點火藥,通常包含松香、硫磺和氯酸鹽。現代點火藥的配方更加安全且效能更佳。總之,貼片電阻加熱點燃點火藥,最終引爆主裝藥。圖:與此有關的點火裝置示意圖。
另外,傳呼機體積較小,無法裝載大量炸藥。有媒體稱,裝藥量為20格令,格令(gr)是非常小的單位,1gr≈0.065g,因此20gr大約相當於1.3g炸藥。而部分媒體所說的20克炸藥則是不可能的,純屬誤讀。傳呼機內無法容納20克炸藥,且20克炸藥的威力遠遠超過實際情況。通常1-2克炸藥是比較可信的資料,且幾乎不可能再多。
由於炸藥量小,高爆炸藥難以透過燃燒轉變為爆轟,通常需要起爆藥輔助。起爆藥的威力較低,但用量多會佔據寶貴的空間,因此主裝藥需要特別容易被起爆,最佳情況是隻需少量起爆藥即可。主裝藥也需要在小尺寸下實現完全爆轟,並且需要選擇PETN(五硝基四氮雜萘)或RDX(環三亞甲基三硝胺)等高爆炸藥,而不是TNT。1克左右的PETN爆炸可能會炸掉幾根手指,若緊貼肚子則可能炸出一個洞,傷及內臟。如果拿在手中爆炸,可能炸掉一些手指並損傷五官,但不至於致命。

3. 為何沒有被發現?

傳呼機中偽裝炸藥和引爆裝置的關鍵是隱蔽性。傳呼機採購後,甲方可能會拆開檢查,至少會透過X光裝置掃描。即便甲方管理鬆懈,沒有檢查,攜帶傳呼機的人在乘坐飛機時必然會多次經過機場的爆炸物檢測。圖:機場用離子遷移譜爆炸物檢測儀。
為了偽裝炸藥,必須做到:
(1)外觀不引人注意,與常見電子元件或輔料類似;
(2)不能有明顯的揮發物質。可能的方法包括將炸藥偽裝成軟包鋰電池、記憶電池等元件,或偽裝成絕緣墊片、內部支撐結構,放置於傳呼機電路板之間的夾層中。如果電池不可更換,則可以將炸藥直接整合在電池中。至於起爆藥,必須選擇高感度的引爆物,如疊氮鉛,它可以在少量情況下起爆

PETN

。雖然不能排除新型起爆藥的可能性,但PETN和疊氮鉛組合較為常見。
有自媒體聲稱以色列將炸藥包裹在電池上,透過短路發熱引爆。然而這種說法不現實,因為炸藥的爆發點一般需要超過80℃,電池發熱並不足以觸發。此外,電池剩餘電量也難以確保引爆時達到所需條件。更合理的方法是利用類似溫度繼電器等裝置確保引爆精確性。
總體來看,透過合理的偽裝和專業的操作,這種小型爆炸裝置能夠在特定條件下避開檢查裝置的檢測。考慮到真主黨可能疏於管理,裝置採購後沒有嚴密檢查也是一個潛在因素。而機場的爆炸物檢測儀由於靈敏度有限,現代炸藥揮發性較低,只要不沾染過多粉塵,也難以被檢測到。


相關文章