Все наверное уже в курсе взорвавшихся пейджеров в Ливане. Мне, как технарю, интересно как это было технически реализовано. Пошел искать, мне яндекс подсовывает сайт издания "известия", где некий "эксперт" Игорь Бедеров бредит:
Пример того, что "эксперт" что-то где-то слышал, только все совершенно не так. Так как у меня пригорело, попробуем разобраться, что же случилось.
По информации из СМИ известно, что взры...хлопали пейджеры модели AR-924, которые не содержат щелочных элементов питания, как бредит "эксперт", а вполне себе сменный литий-ионный аккумулятор
2. Также из СМИ нам известно, что Хесболла закупила партию пейджеров именно опасаясь слежки через телефоны, поэтому логично предположить, что здоровая паранойя присутствовала и образцы разбирались и осматривались. И точно внутри не было кустарных модификаций, о которых бредит эксперт. Лампочка в роли детонатора, подключенная вместо вибромоторчика - это кустарные самодельные взрывные устройства, насколько простые в изготовлении, настолько же и ненадежные. Учитывая, что даже из ЦРУ случаются утечки, мы немного знаем о спецтехнике. Например спрятанный электронный блок в USB разъеме. Так что почти наверняка, внутри пейджера не было ничего подозрительного. (если бы я был безопасником, то взял бы с десяток пейджеров из каждой партии и просто просветил рентгеном, посторонние узлы сразу видны)
Снова послушаем "эксперта":
Напомню - этой пейджер, весом всего 95 грамм. Места там кот наплакал, и спрятать GSM модуль там не получится, тем более GSM модуль электричества кушает хорошо.. Вот, посмотрите сами, сколько места внутри пейджера, правда другой модели:
3. Мы знаем, что пострадавших более 2000 человек. Значит пейджеров с сюрпризом было более 1000 штук. Такое количество пейджеров аккуратно разобрать, сделать закладку, собрать обратно без следов - это крайне сложная задача. Так что наверняка, сюрприз был заложен на стадии производства, что собственно и описывается СМИ.
4. Энергетическая плотность литиевых акб примерно 250 Вт*ч/кг. (900 дж/г) У тротилла 4184 дж/г. Масса ААА аккумулятора литиевого примерно 9 грамм. Тоесть полностью заряженный аккумулятор несет энергии как 2 грамма тротилла. Знакомые с взрывотехникой в комментариях надеюсь подскажут - 2 грамма - достаточно чтобы оторвать пальцы? Мы регулярно читаем новости о взрывах вейпов, тоесть литиевый аккумулятор вполне может взорваться и нанести травмы
5. Нам известно, что от взрыва пострадал посол Ирана в ливане. Плюс информация проскакивала, что партию пейджеров закупали многие месяцы назад. А значит детекторы взрывчатки в аэропортах не кричали, а интраскопы молчали (рентген интраскопа получает некоторую информацию о химическом составе багажа, поэтому может подсветить на экране конкретно металлы, органику, и все, что содержит много азота - характерный признак взрывчатки). Значит взрывчатое вещество было заключено герметично, и все загрязнения были удалены, что возможно только на производстве с высокой культурой. Кроме того, взрывчатка была нечувствительна к удару и химически стабильна - за месяцы пейджеры самопроизвольно не взрывались и от падений на пол не бахали.
6. Нам известно, что пейджеры пиликали перед взрывом, что привлекало взять их и поднести к лицу. А значит они либо были активированы внешним сигналом, либо по таймеру. Тоесть в ПО пейджера была заложен функция активации заряда.
Каким-то образом был модифицирован аккумулятор. Например был сделан более прочный корпус, убран предохранительный клапан избыточного давления, и в электролит, либо отдельный слой внутри элемента, было добавлено что-то взрывчатое, что взрывается при нагреве. И если устроить короткое замыкание - аккумулятор нагревается (есть явление теплового разгона, когда от нагрева реакция ускоряется и нагревается еще больше), что и активирует взрывчатку.
Но вот вопрос - как активировать взрывчатку, если аккумулятор съемный (т.е. контактов наверное всего два. Если три - то легко), а на плате незаметно не разместить силовой ключ для короткого замыкания? Тогда наверное была модернизирована защита аккумулятора, эта та маленькая плата, что отключает аккумулятор при перезаряде или при глубоком разряде:
Ее наличие не вызывает подозрений, она там и должна быть. При получении внешнего сигнала, заранее измененная прошивка пейджера начинает например ритмично включать вообще все, что есть у пейджера (подсветка, сигнал, I/O), вызывая рост тока потребления, например до 100 мА. Если это делать с определенным периодом, то на плате защиты это можно зафиксировать - например циклический рост тока потребления до максимума,а затем до минимального значения 10 раз каждые 100 мс. Если условия сошлись - устраиваем аккумулятору короткое замыкания, от чего он нагреется и взорвется.
Изящность устроенного теракта (Мое личное мнение - это именно теракт - убийство общественно опасным способом людей без выбора целей - и детей и случайных прохожих. Ждем осуждения ООН и санкций от "цивилизованного мира" организаторам) в том, что если не знаешь что искать - не найдешь. Как скандал с меламином в китайском молоке - тест на содержание азота обманывался, а другие тесты ничего не находили, так как не искали именно меламин. Также можно годами не замечать таллий в яблоках, потому что никому в голову не придет искать таллий в яблоках.
Впрочем это все мои гипотезы, ждем дополнительной информации, тем более вроде как выключенные устройства не сработали и можно их изучить.
Собственно нам наглядно показали, что бывает, если технически ты зависим от иностранных решений. Критические вещи нужно уметь делать самим. Криво, косо, дорого, но самим. Закладки могут быть относительно неопасными, так и критически опасными.
Приглашаю к обсуждению технической части в комментариях.
