Como Israel construiu um cavalo de tróia moderno: pagers e walkie-talkies explosivos

 

*LRCA Defense Consulting - 20/09/2024

Com o objetivo de lançar mais luzes sobre o ataque ao Hezbollah nos dias 17 e 18, esta consultoria trouxe dois posicionamentos: do jornal indiano The Economic Times, em artigo assinado por jornalistas do NYT News, e do portal Defense Arabia, em matéria assinada por um militar com o posto de Brigadier-General.

Embora algumas informações se repitam, o conjunto delas fornece uma visão bastante detalhada sobre as perguntas básicas: "como", "quando", "onde", "por quê" e "para quê".

Um texto fartamente difundido na internet e atribuído a Fitzal Al-Qassem, que seria um jornalista druso sírio e que teria um programa na Al-Jazeera, parece sintetizar bem a situação:

 - "O que aconteceu hoje ao Hezbollah pode ser classificado como o mais fantástico ataque preventivo da história moderna. Pode ser comparado ao ataque preventivo de Israel à Força Aérea Egípcia antes da Guerra dos Seis Dias. Hoje, o Hezbollah tem milhares de novos combatentes deficientes e, se eles entrarem na guerra agora, seus feridos não encontrarão sequer uma cama livre nos hospitais do Líbano, porque os hospitais estão lotados de feridos. Pior ainda: o Hezbollah perdeu seus meios de comunicação de segurança e militares."

===xxx===

Como Israel construiu um cavalo de tróia moderno: pagers e walkie-talkies explosivos

*The Economic Times, por Ronen Bergman e Hwaida Saad, Sheera Frenkel

Os pagers começaram a apitar logo depois das 3:30 da tarde de terça-feira no Líbano, alertando os agentes do Hezbollah sobre uma mensagem de sua liderança em um coro de sinos, melodias e zumbidos. Mas não eram os líderes dos militantes.

Os pagers foram enviados pelo arqui-inimigo do Hezbollah, e em segundos os alertas foram seguidos por sons de explosões e gritos de dor e pânico nas ruas, lojas e casas por todo o Líbano.

Alimentadas por apenas algumas onças de um composto explosivo escondido dentro dos dispositivos, as explosões fizeram homens adultos voarem de motocicletas e baterem em paredes, de acordo com testemunhas e filmagens. Pessoas que estavam fazendo compras caíram no chão, se contorcendo em
agonia, com fumaça saindo de seus bolsos.

Mohammed Awada, 52, e seu filho estavam dirigindo perto de um homem cujo pager explodiu, ele disse. "Meu filho enlouqueceu e começou a gritar quando viu a mão do homem voando para longe dele", ele disse.

No final do dia, pelo menos uma dúzia de pessoas estavam mortas e mais de 2.700 estavam feridas, muitas delas mutiladas. E no dia seguinte, mais 20 pessoas foram mortas e centenas ficaram feridas quando walkie-talkies no Líbano também começaram a explodir misteriosamente. Alguns dos mortos e feridos eram membros do Hezbollah, mas outros não; quatro dos mortos eram crianças.

Israel não confirmou nem negou qualquer papel nas explosões, mas 12 oficiais de defesa e inteligência atuais e antigos que foram informados sobre o ataque dizem que os israelenses estavam por trás disso, descrevendo a operação como complexa e demorada. Eles falaram com o The New York Times sob condição de anonimato, dada a sensibilidade do assunto.

Os pagers e walkie-talkies com armadilhas foram a última salva no conflito de décadas entre Israel e o Hezbollah, que está sediado do outro lado da fronteira, no Líbano. As tensões aumentaram após o início da guerra na Faixa de Gaza.

Grupos apoiados pelo Irã, incluindo o Hezbollah, há muito tempo são vulneráveis a ataques israelenses usando tecnologias sofisticadas. Em 2020, por exemplo, Israel assassinou o principal cientista nuclear do Irã usando um robô assistido por IA controlado remotamente via satélite. Israel também usou hacking para impedir o desenvolvimento nuclear iraniano.

No Líbano, enquanto Israel eliminava comandos seniores do Hezbollah com assassinatos direcionados, seu líder chegou a uma conclusão: se Israel estava indo para a alta tecnologia, o Hezbollah iria para a baixa. Estava claro, disse um angustiado chefe do Hezbollah, Hassan Nasrallah, que Israel estava usando redes de celular para localizar os locais de seus agentes.

"Vocês me perguntam onde está o agente", Nasrallah disse a seus seguidores em um discurso televisionado publicamente em fevereiro. "Eu digo a vocês que o telefone em suas mãos, nas mãos de sua esposa e nas mãos de seus filhos é o agente."

Então ele fez um apelo. "Enterrem-no", disse Nasrallah. "Coloquem-no em uma caixa de ferro e tranquem-no."

Ele vinha pressionando há anos para que o Hezbollah investisse em pagers, que, apesar de todas as suas capacidades limitadas, podiam receber dados sem revelar a localização do usuário ou outras informações comprometedoras, de acordo com avaliações da inteligência dos EUA.

Autoridades de inteligência israelenses viram uma oportunidade. Mesmo antes de Nasrallah decidir expandir o uso de pagers, Israel havia colocado em prática um plano para estabelecer uma empresa de fachada que se passaria por uma produtora internacional de pagers.

Ao que tudo indica, a BAC Consulting era uma empresa sediada na Hungria que estava sob contrato para produzir os dispositivos em nome de uma empresa taiwanesa, a Gold Apollo. Na verdade, era parte de uma frente israelense, de acordo com três oficiais de inteligência informados sobre a operação. Eles disseram que pelo menos duas outras empresas de fachada foram criadas também para mascarar as identidades reais das pessoas que criaram os pagers: oficiais de inteligência israelenses.

A BAC assumiu clientes comuns, para os quais produziu uma gama de pagers comuns. Mas o único cliente que realmente importava era o Hezbollah, e seus pagers estavam longe de ser comuns. Produzidos separadamente, eles continham baterias com o explosivo PETN, de acordo com os três oficiais de inteligência.

Os pagers começaram a ser enviados para o Líbano no verão de 2022 em pequenas quantidades, mas a produção foi rapidamente aumentada depois que Nasrallah denunciou os celulares.

Alguns dos medos de Nasrallah foram estimulados por relatos de aliados de que Israel havia adquirido novos meios para hackear telefones, ativando microfones e câmeras remotamente para espionar seus donos. De acordo com três oficiais de inteligência, Israel havia investido milhões no desenvolvimento da tecnologia, e a notícia se espalhou entre o Hezbollah e seus aliados de que nenhuma comunicação por celular — mesmo aplicativos de mensagens criptografadas — era mais segura.

Nasrallah não apenas proibiu celulares de reuniões de agentes do Hezbollah, como ordenou que os detalhes dos movimentos e planos do Hezbollah nunca fossem comunicados por celulares, disseram três oficiais de inteligência. Os oficiais do Hezbollah, ele ordenou, tinham que carregar pagers o tempo todo e, em caso de guerra, os pagers seriam usados para dizer aos combatentes para onde ir.

Durante o verão, as remessas de pagers para o Líbano aumentaram, com milhares chegando ao país e sendo distribuídos entre oficiais do Hezbollah e seus aliados, de acordo com dois oficiais de inteligência americanos.

Para o Hezbollah, eles eram uma medida defensiva, mas em Israel, oficiais de inteligência se referiam aos pagers como "botões" que poderiam ser pressionados quando o momento parecesse propício. Esse momento, ao que parece, chegou esta semana.

Falando ao seu Gabinete de Segurança no domingo, o Primeiro Ministro Benjamin Netanyahu disse que faria o que fosse necessário para permitir que mais de 70.000 israelenses expulsos pelos combates com o Hezbollah retornassem para casa, de acordo com relatos em veículos de notícias israelenses. Esses moradores, ele disse, não poderiam retornar sem "uma mudança fundamental na situação de segurança no norte", de acordo com uma declaração do gabinete do primeiro-ministro.

Na terça-feira, foi dada a ordem para ativar os pagers. Para detonar as explosões, de acordo com três oficiais de inteligência e defesa, Israel acionou os pagers para apitar e enviou uma mensagem a eles em árabe que parecia ter vindo da liderança sênior do Hezbollah. Segundos depois, o Líbano estava em caos.

Com tantas pessoas feridas, ambulâncias rastejavam pelas ruas e os hospitais logo ficaram sobrecarregados. O Hezbollah disse que pelo menos oito de seus combatentes foram mortos, mas não combatentes também foram atraídos para a briga.

No sul do Líbano, na vila de Saraain, uma jovem, Fatima Abdullah, tinha acabado de chegar em casa do seu primeiro dia de aula na quarta série quando ouviu o pager do pai começar a apitar, disse sua tia. Ela pegou o dispositivo para levá-lo até ele e o estava segurando quando ele explodiu, matando-a. Fatima tinha 9 anos.

Na quarta-feira, enquanto milhares se reuniam nos subúrbios ao sul de Beirute para comparecer a um funeral ao ar livre de duas pessoas mortas nas explosões, o caos irrompeu novamente: houve outra explosão.

Em meio à fumaça acre, enlutados em pânico correram para as ruas, buscando abrigo nos saguões de prédios próximos. Muitos estavam com medo de que seu telefone, ou o telefone de uma pessoa parada ao lado deles na multidão, estivesse prestes a explodir.

"Desliguem seu telefone!", alguns gritaram. "Tirem a bateria!" Logo uma voz em um alto-falante no funeral pediu a todos que fizessem isso.

Para os libaneses, a segunda onda de explosões foi a confirmação da lição do dia anterior: eles agora vivem em um mundo no qual os dispositivos de comunicação mais comuns podem ser transformados em instrumentos de morte.

Uma mulher parou um repórter no meio da confusão e implorou para usar um celular para ligar para seus filhos. Com as mãos tremendo, ela discou um número e então gritou uma ordem: "Desliguem seus telefones agora!".

===xxx===

Explosões de pager... um ataque técnico e uma violação de segurança

*Defense Arabia, por Brigadier-General Salah al-Din al-Zaidani al-Ansari - 19/09/2024

A guerra está mudando, e desta vez os acontecimentos foram completamente diferentes, mostrando as impressões digitais do inimigo israelita, que repentinamente mudou os seus mecanismos e táticas numa operação poderosa, pois não se tratou de uma incursão terrestre com veículos blindados e infantaria, e também não de uma ataque de caças, ataques aéreos ou ataque de barcos da Marinha Foi um ataque confuso e sem precedentes, no qual as tecnologias modernas foram misturadas com o elemento de penetração. As forças de segurança foram capazes de realizar um bombardeio em grande escala e muito preciso, numa operação que teve como alvo membros libaneses do Hezbollah equipados com pagers e dispositivos de comunicação de rádio (walkie-talkies) em seus vários locais, num ataque surpresa.

O evento começou com inúmeras explosões aproximadamente às 3h30, horário local, na terça-feira, que ocorreram em várias áreas do Líbano, incluindo o subúrbio ao sul de Beirute. Elas foram sucessivas e simultâneas, e descobriu-se que sua origem eram pagers (Apollo Gold) e walkie-talkies wireless ICOM V82, num golpe doloroso e inesperado para os membros do partido e sua liderança.

Um pager é um pequeno dispositivo de comunicação eletrônica fácil de transportar e utilizado para receber mensagens curtas ou o número da pessoa que tenta ligar para o dispositivo. Os pagers apresentam algumas vantagens e desvantagens no que diz respeito à privacidade em comparação aos telefones celulares.

Como o pager unidirecional é apenas um receptor (ele não envia nenhuma informação para a estação base), sua localização não pode ser rastreada e era comumente usado antes da disseminação dos telefones celulares para enviar e receber mensagens curtas de texto ou alertas, e pode ter sido isto que levou o Partido a utilizá-lo nas suas comunicações. Entre os seus componentes, acredita-se que era relativamente seguro para o seu portador em termos de penetração e escuta em comparação com outros dispositivos de comunicação modernos.

A operação é muito complexa e precisa, e ainda não há informações disponíveis sobre ela. Ela combinou a mais recente tecnologia em bombardeios remotos, e é considerada um dos maiores hacks técnicos do mundo, considerando que não apenas interrompeu um elemento importante, o sistema de comunicações do partido, mas também revelou a identidade dos membros. Matou e feriu centenas deles num único ataque, especialmente porque o Hezbollah depende do sigilo na sua organização e operações, o que foi uma das características mais proeminentes do sucesso do seu ataque. Este sigilo fornece proteção para suas linhas de comunicação, contando com uma rede de comunicações primitiva que depende de pagers e linhas internas de fibra óptica, ao mesmo tempo em que abandona o uso de dispositivos de comunicações de alta tecnologia para evitar ser infiltrado por spyware de comunicações israelense e americano.

Pelas imagens que circularam na mídia, ficou claro que os pagers utilizados na operação faziam parte do pedido recebido pela empresa “Apollo Gold”. Ele incluía cerca de cinco mil aparelhos, a maioria deles da marca “Apollo Gold” Modelo AR-924. Parece que o carregamento pertencia ao Hezbollah. Os importados nos últimos meses foram submetidos a um processo que exigiu uma tremenda habilidade que nenhum país do mundo, talvez nem mesmo os Estados Unidos, poderia alcançar, enquanto plantavam baterias explosivas ou tiras de materiais explosivos de alta resistência ou similares nos dispositivos importados que foram distribuídos aos membros do partido.

É possível que este material tenha sido previamente plantado perto ou dentro das baterias de pagers fabricados em Taiwan, talvez durante o processo de produção ou talvez durante a cadeia de abastecimento, até que o Hezbollah os recebeu e explodiu completamente ao receber uma mensagem criptografada que levou à ativação dos materiais explosivos simultaneamente.

Entre as reportagens da imprensa sobre o evento, o New York Times informou que os rádios pager que explodiram simultaneamente nas mãos de membros do Hezbollah na terça-feira foram fabricados em Taiwan e foram armadilhados por Israel antes de chegarem ao Líbano.

A operação utilizou um material explosivo plástico, nomeadamente RDX (ciclonite) ou PETN, ou uma mistura de ambos. É um dos materiais explosivos mais potentes. Possui alta velocidade de explosão e pequenas quantidades podem fragmentar-se e causar uma explosão mortal e eficaz, o que aumenta o risco de suas consequências para os indivíduos.

O impacto deste ataque foi generalizado, já que doze pessoas foram mortas até agora e mais de 2.800 ficaram feridas, incluindo 200 em estado crítico. Algumas das vítimas incluíam civis não pertencentes ao Hezbollah que estavam presentes no momento da explosão em locais próximos. aos membros do partido.

Num passo rápido para evitar novas infecções, o partido informou a todos os seus membros que abandonassem imediatamente estes dispositivos como medida de precaução para evitar o que poderia acontecer no futuro, especialmente porque a penetração poderia ser maior do que isso.

A empresa taiwanesa que fabrica os dispositivos, Gold Apollo, negou o seu envolvimento neste caso, explicando que os dispositivos de comunicações explosivos do Hezbollah não eram da sua fabricação, e ao mesmo tempo reconheceu que os dispositivos tinham a sua marca e eram fabricados na Europa.

O ataque revelou uma grande falha de segurança no Hezbollah e no aparelho estatal libanês em geral, porque ter acesso a um carregamento de milhares de dispositivos e prepará-los com armadilhas não é uma tarefa fácil, especialmente porque o partido pretendia utilizá-los para escapar à vigilância e à escuta, operações às quais está exposto por parte do seu arqui-inimigo. Aqui, surgem muitas questões sobre a importância de aderir às instruções de segurança do partido, que são consideradas a espinha dorsal da organização, e da cadeia de abastecimento logístico que lida, de forma profissional e eficaz, confidencialmente com o planejamento, organização, implementação e controle de todas as operações relacionadas ao fornecimento, distribuição, transporte e armazenamento de materiais e produtos que foram descobertos como hackeados, e a melhor maneira de evitar isso é abordar esse hack rapida e confidencialmente.

A mídia publicou um discurso de Sayyed Hassan Nasrallah, secretário-geral do partido, alertando contra o uso de telefones celulares e dispositivos de comunicação e considerando-os um agente mortal para o inimigo. Desde outubro de 2023, Israel conseguiu realizar operações de assassinato bem-sucedidas que visaram líderes militares no sul do Líbano. Estas operações foram realizadas com base em informações de inteligência precisas e refletidas... Parece ter havido uma penetração generalizada no partido, mas não foram tomadas medidas decisivas para evitá-la no futuro.

O ataque continua a ser o acontecimento mais proeminente e ousado a atingir membros do Hezbollah no seu reduto desde o início da guerra israelita na Faixa de Gaza sitiada. É também considerado um ponto de virada no conflito entre o Hezbollah e Israel e irá remodelar a dinâmica de segurança na região. De acordo com as declarações do partido, a resposta será uma retaliação ao ataque repentino do inimigo.

Pagers que explodiram no Líbano: as ações de contratecnologia em uso na guerra

 

*LRCA Defense Consulting - 17/09/2024

As guerras atuais estão se caracterizando por ações bélicas onde as atividades de alta ou baixa tecnologia estão fazendo a diferença, mas que são logo contrapostas por outras de mesmo poder e contrárias.

Este é o caso - apenas como um exemplo bastante conhecido - de drones de todo o tipo (aéreos, terrestres e navais) que estão sendo utilizados na guerra Rússia X Ucrânia. Com o uso constante desta arma, a tecnologia anti-drone evoluiu exponencialmente, chegando-se já ao ponto de drones serem desenvolvidos para combater outros, haja vista o estrago que podem fazer, como foi o caso dos drones turcos do Azerbaijão que aniquilaram o exército da Armênia há poucos anos.

No atual conflito com Israel, os grupos terroristas Hamas e Hezbollah, embora armados pelo Irã, não são páreo para uma guerra aberta, haja vista que a superioridade em armas e tecnologia dos israelenses é indiscutível, restando-lhes apelar para ações terroristas clássicas para poder ter algum sucesso.

Como os smartphones russos, ao serem usados por soldados no campo de batalha, acabaram guiando as sortidas de mísseis e da artilharia ucraniana no início da guerra, Hamas e Hezzbollah abandonaram seu uso, apelando para pagers, telefone fixo e mensageiros, visando driblar a conhecida capacidade tecnológica de interceptação e localização israelense, já que esta também havia causado baixas entre seus comandantes que usavam smartphones.

No entanto, com mais de mil pagers do Hezbollah explodindo misteriosamente ao mesmo tempo e causando cerca de nove mortos e 2.800 feridos entre quem os usava, segundo a imprensa, torna-se evidente que, seja a tecnologia de alto ou de baixo nível, sempre poderá ser contraposta por uma ação de contratecnologia.

Confira abaixo três reportagens a respeito. Na primeira e na segunda, de hoje, é relatada a ação citada no parágrafo anterior e são levantadas hipóteses sobre o "como" foi feita. Na terceira, de julho deste ano, a matéria discorre sobre o uso de pagers e outros meios de baixa tecnologia usados pelos terroristas para tentar enganar Israel.
===xxx===

Socorristas da Defesa Civil carregam um homem ferido cujo pager portátil explodiu no hospital al-Zahraa em Beirute, Líbano, na terça-feira. (Hussein Malla/AP)
 

Pagers do Hezbollah explodem no Líbano, ferindo milhares

*Defense News, por Bassem Mroue, The Associated Press - 17/09/2024

Centenas de pagers portáteis explodiram quase simultaneamente no Líbano e em partes da Síria na terça-feira, matando pelo menos oito pessoas, incluindo membros do grupo militante Hezbollah e uma menina, e ferindo o embaixador iraniano, disseram autoridades do governo e do Hezbollah.

Autoridades apontaram o dedo para Israel no que pareceu ser um ataque sofisticado e remoto que feriu mais de 2.700 pessoas em um momento de crescentes tensões na fronteira com o Líbano. O exército israelense se recusou a comentar.

Um funcionário do Hezbollah que falou sob condição de anonimato disse à Associated Press que a nova marca de pagers portáteis usada pelo grupo primeiro esquentou e depois explodiu, matando pelo menos dois de seus membros e ferindo outros.

O ministro da Saúde do Líbano, Firas Abiad, disse que pelo menos oito pessoas morreram e 2.750 ficaram feridas — 200 delas em estado crítico. A agência de notícias estatal iraniana IRNA disse que o embaixador do país, Mojtaba Amani, foi ferido superficialmente por um pager que explodiu e estava sendo tratado em um hospital. Fotos e vídeos dos subúrbios ao sul de Beirute que circulam nas redes sociais e na mídia local mostram pessoas caídas na calçada com ferimentos nas mãos ou perto dos bolsos das calças.

O líder do Hezbollah, Hassan Nasrallah, alertou anteriormente os membros do grupo para não carregarem celulares, dizendo que eles poderiam ser usados ​​por Israel para rastrear seus movimentos e realizar ataques direcionados.

O Ministério da Saúde do Líbano pediu a todos os hospitais que fiquem em alerta para receber pacientes de emergência e que as pessoas que possuem pagers se afastem deles. Também pediu aos profissionais de saúde que evitem usar dispositivos sem fio.

Fotógrafos da AP em hospitais da área disseram que os prontos-socorros estavam lotados de pacientes, muitos deles com ferimentos nos membros, alguns em estado grave. A Agência Nacional de Notícias estatal disse que hospitais no sul do Líbano, no leste do Vale do Bekaa e nos subúrbios ao sul de Beirute — todas áreas onde o Hezbollah tem uma forte presença — pediram que as pessoas doassem sangue de todos os tipos.

A agência de notícias informou que nos subúrbios ao sul de Beirute e em outras áreas “o sistema de pagers portáteis foi detonado usando tecnologia avançada, e dezenas de feridos foram relatados”. O funcionário do Hezbollah, que falou sob condição de anonimato porque não estava autorizado a falar com a mídia, disse que as explosões foram resultado de “uma operação de segurança que teve como alvo os dispositivos”.

“O inimigo (Israel) está por trás deste incidente de segurança”, disse o oficial, sem dar mais detalhes. Ele acrescentou que os novos pagers que os membros do Hezbollah estavam carregando tinham baterias de lítio que aparentemente explodiram.

Baterias de lítio, quando superaquecidas, podem soltar fumaça, derreter e até pegar fogo. Baterias de lítio recarregáveis ​​são usadas em produtos de consumo que vão de celulares e laptops a carros elétricos. Incêndios de baterias de lítio podem queimar até 1.100 graus Fahrenheit.

O incidente acontece em um momento de tensões elevadas entre Líbano e Israel. O grupo militante libanês Hezbollah e as forças israelenses têm se enfrentado quase diariamente por mais de 11 meses, tendo como pano de fundo a guerra entre Israel e o aliado do Hezbollah, Hamas, em Gaza.

Os confrontos mataram centenas no Líbano e dezenas em Israel e deslocaram dezenas de milhares em ambos os lados da fronteira. Na terça-feira, Israel disse que interromper os ataques do Hezbollah no norte para permitir que os moradores retornem para suas casas é agora  uma meta oficial de guerra .

Israel já matou militantes do Hamas no passado com celulares com armadilhas e acredita-se que esteja por trás do ataque do vírus de computador Stuxnet ao programa nuclear do Irã em 2010.

*Abby Sewell e Kareem Chehayeb, em Beirute, e Josef Federman, em Jerusalém, contribuíram para esta reportagem.
===xxx===

Pagers. Imagem somente para fins ilustrativos. Crédito: "Der Sascha". GFDL CC-BY-SA

Os pagers explosivos do Hezbollah: “Embalados, não hackeados”, dizem os hackers

*The Stack - 17/09/2024

Os recursos de segurança cibernética de Israel são de alto nível, e destruir centrífugas com um worm ou outras atividades ciberfísicas estão dentro de suas capacidades: mas hackear pagers do Hezbollah para fazê-los explodir?

Um ataque cibernético "puro" é bastante implausível, a maioria dos especialistas em segurança cibernética pareceu concordar na quarta-feira — quando surgiram notícias de que milhares de membros do Hezbollah ficaram feridos e pelo menos nove pessoas morreram, depois que os pagers que eles usam para se comunicar detonaram no Líbano.

Mais de 2.800 ficaram feridos, disse o Ministério da Saúde do Líbano à imprensa local na terça-feira, enquanto vídeos se espalhavam como fogo na mata mostrando os momentos em que os pagers explodiram. Seria concebível que os serviços de segurança criativos de Israel tivessem encontrado uma maneira de hackear os pagers e detonar baterias de íons de lítio, muitos se perguntaram? (“O valor pysop de literalmente todo mundo se perguntando a mesma coisa é bem selvagem”, como observou o CSO Casey Ellis da Bugcrowd.)

“Rise and Kill First”, um livro de 2018 de Ronen Bergman sobre o histórico de assassinatos seletivos em Israel, refere-se a um caso em que uma “carga explosiva de cinquenta gramas com um detonador acionado remotamente” foi colocada no telefone de um alvo.

Fazer isso na escala de milhares de dispositivos representa uma interceptação de cadeia de suprimentos potencialmente muito complexa – mas isso parece mais provável, concordaram especialistas em segurança cibernética conforme a história evoluiu hoje; potencialmente envolvendo o comprometimento de baterias para incluir explosivos nelas.

(Três fontes libanesas disseram à Reuters que os rádios que explodiram na terça-feira eram um modelo moderno comprado recentemente pelo Hezbollah; de acordo com outros relatos, os dispositivos esquentaram antes de explodir.)

“Não acho que isso seja um hack. Fazer com que as baterias façam algo mais do que queimar é muito difícil e implausível. Muito mais plausível é que alguém tenha subornado a fábrica para inserir explosivos”, disse Robert Graham, um profissional de segurança que criou ferramentas populares de código aberto, como o Masscan. “Minha aposta está em explosivos”, concordou John Hultqvuist, veterano do Exército e analista-chefe da Mandiant Intelligence do Google, postando no X.

(The Stack revisou a literatura em busca de estudos de caso de pesquisadores de segurança que tentaram explodir smartphones remotamente e, então, publicaram alegremente suas descobertas. Descobrimos que esse é um espaço de nicho; principalmente, se não totalmente, povoado por trabalho especulativo ou lixo absoluto.)

Um pouco no início deste ano, uma equipe de pesquisadores da Universidade da Flórida publicou uma pesquisa sobre como fazer carregadores sem fio iniciarem remotamente transferências perigosas de energia; uma pesquisa que os viu explodir o controle remoto de um carro ("o controle remoto não apenas superaqueceu. Em vez disso, ele detonou e causou a desintegração do dispositivo em uma exibição explosiva"), mas os amigos do Hezbollah não estavam todos carregando seus pagers em carregadores sem fio quando o incidente aconteceu e parece uma ligação tênue, na melhor das hipóteses. “Alguns relatos, incluindo relatos de partes de corpos voando após a explosão... não acho que isso esteja dentro das capacidades [de] uma bateria superaquecida”, como o líder de inteligência de ameaças da AWS Cloud, David Oxley, postou no X hoje.

O Hezbollah disse em uma declaração anterior na terça-feira, conforme relatado pela Al Jazeera, que dois de seus combatentes e uma menina foram mortos quando "pagers pertencentes a funcionários de várias unidades e instituições do Hezbollah explodiram". Um oficial do Hezbollah, falando ao veículo sob condição de anonimato, descreveu isso como a "maior violação de segurança" que o grupo sofreu em quase um ano de contato militar com Israel.  O Ministro da Informação do Líbano, Ziad Makary, condenou a “agressão israelense” – tornando-se a primeira autoridade a culpar diretamente o país.

A Reuters informou em julho que, em uma tentativa de evitar riscos de segurança cibernética, o Hezbollah recorreu ao uso generalizado de mensageiros pessoais e pagers. O Hezbollah também tem usado uma “rede privada de telecomunicações de linha fixa que remonta ao início dos anos 2000”, segundo três fontes citadas. Se os pagers estivessem cheios de explosivos, essa rede poderia ter sido comprometida para enviar o sinal de detonação.
===xxx===

Militante do Hezbollah em torre de vigilância

Pager, telefone fixo, mensageiros: como Hezbollah está 'enganando' Israel com baixa tecnologia?

*Sputnik Brasil - 09/07/2024

Após a morte de comandantes seniores em ataques aéreos israelenses direcionados, o Hezbollah tem usado algumas estratégias de baixa tecnologia para tentar escapar da sofisticada tecnologia de vigilância de seu inimigo, disseram fontes à Reuters.

De acordo com o relato das fontes à mídia, mensagens codificadas, telefones fixos e pagers são alguns dos recursos utilizados. Ao mesmo tempo, o grupo tem usado sua própria tecnologia, nomeadamente drones, para estudar e atacar as capacidades de coleta de inteligência de Israel.

Recentemente, o Hezbollah confirmou a morte de mais de 20 agentes — incluindo 3 comandantes de alto escalão, membros de sua unidade de forças especiais de elite Radwan e agentes de inteligência — em ataques israelenses direcionados longe das linhas de frente.

Mas o grupo tem aprendido com suas perdas e adaptou suas táticas de resposta, disseram à Reuters seis fontes familiarizadas com as operações, falando sob condição de anonimato para discutir questões delicadas de segurança.

Celulares, que podem ser usados ​​para rastrear a localização de um usuário, foram banidos do campo de batalha em favor de meios de comunicação mais tradicionais, incluindo pagers e mensageiros que entregam mensagens verbais pessoalmente, disseram duas das fontes. O Hezbollah também usa uma rede privada de telecomunicações de linha fixa que remonta ao início dos anos 2000, disseram três fontes.

Caso conversas sejam ouvidas, palavras-código são usadas para armas e locais de reunião, de acordo com outra fonte familiarizada com a logística do grupo. Elas são atualizadas quase diariamente e entregues às unidades por meio de entregadores, disse a fonte.

"Estamos enfrentando uma batalha na qual informação e tecnologia são partes essenciais. Mas quando você enfrenta certos avanços tecnológicos, você precisa voltar aos métodos antigos: os telefones, as comunicações pessoais […], qualquer método que permita que você contorne a tecnologia", disse Qassem Kassir, um analista libanês próximo ao Hezbollah, ouvido pela mídia.

Especialistas em segurança dizem que algumas contramedidas de baixa tecnologia podem ser bastante eficazes contra espionagem de alta tecnologia, principalmente em se tratando de Israel, que detém um poderio tecnológico militar forte.

Uma das maneiras pelas quais o falecido líder da Al-Qaeda (organização terrorista proibida na Rússia e em diversos países) Osama bin Laden evitou a captura por quase uma década foi desconectar-se da Internet e dos serviços de telefone, usando entregadores para se comunicar, relembrou a agência britânica.

Após as forças israelenses terem matado, em série, agentes-chave do Hezbollah no Líbano, incluindo comandantes que desempenharam papéis de liderança na direção das operações do Hezbollah no sul, o grupo começou a suspeitar que Israel estava atacando seus combatentes rastreando seus celulares e monitorando vídeos de câmeras de segurança instaladas em prédios em comunidades fronteiriças.

Em 28 de dezembro, o Hezbollah pediu aos moradores do sul, em uma declaração distribuída por meio de seu canal no Telegram, que desconectassem da Internet todas as câmeras de segurança que possuíam. No início de fevereiro, outra diretriz foi emitida aos combatentes: nada de celulares perto do campo de batalha.
"O simples ato de usar uma VPN [rede privada virtual] ou, melhor ainda, não usar um celular pode tornar muito mais difícil encontrar e fixar um alvo", disse Emily Harding, ex-analista da CIA, à Reuters. "Mas essas contramedidas também tornam a liderança do Hezbollah muito menos eficaz na comunicação rápida com suas tropas", ponderou Harding.

O Hezbollah também tomou medidas para proteger sua rede telefônica privada após uma suspeita de violação por Israel, de acordo com um ex-oficial de segurança libanês e duas outras fontes familiarizadas com as operações do grupo.

A vasta rede foi criada há cerca de duas décadas, com cabos de fibra ótica que se estendiam dos redutos do Hezbollah nos subúrbios ao sul de Beirute até cidades no sul do Líbano e a leste, no vale do Bekaa, de acordo com autoridades do governo na época. As fontes se recusaram a dizer quando ou como ela foi penetrada, mas disseram que os especialistas em telecomunicações do Hezbollah estavam dividindo-a em redes menores para limitar os danos caso seja violada novamente.

"Muitas vezes trocamos nossas redes fixas e as trocamos para que possamos escapar dos hackers e da infiltração", disse a fonte sênior à Reuters.

O grupo também vem alardeando sua capacidade de coletar suas próprias informações sobre alvos inimigos e atacar instalações de vigilância de Israel usando seu arsenal de pequenos veículos aéreos não tripulados de fabricação caseira.

Em 18 de junho, o Hezbollah publicou um trecho de nove minutos do que disse ser um vídeo coletado por sua aeronave de vigilância na cidade israelense de Haifa, fazendo registros de instalações militares e portuárias. A Força Aérea Israelense disse que os sistemas de defesa aérea detectaram o drone, mas foi tomada a decisão de não interceptá-lo porque ele não tinha capacidades ofensivas, e isso poderia colocar moradores em perigo.

Outro vídeo divulgado pelo Hezbollah incluía fotos aéreas que ele disse ter coletado de um enorme balão de observação israelense conhecido como Sky Dew, um dia antes de ser atingido por um ataque de drones em 15 de maio.

O Hezbollah diz que também abateu ou assumiu o controle de meia dúzia de drones de vigilância israelenses, incluindo os modelos Hermes 450, Hermes 900 e SkyLark. Operadores do grupo desmontam os drones para estudar seus componentes, de acordo com duas das fontes. Israel confirmou que cinco drones da força aérea foram abatidos por mísseis terra-ar enquanto operavam no Líbano.

Os lados têm trocado tiros desde que o aliado palestino do Hezbollah na Faixa de Gaza, o Hamas, entrou em guerra com Israel, em outubro. Enquanto a luta na fronteira sul do Líbano permaneceu relativamente contida, ataques intensificados nas últimas semanas impulsionaram a preocupação de que as ações podem se transformar em uma guerra em larga escala.

Dezenas de milhares de pessoas fugiram de ambos os lados da fronteira. Ataques israelenses mataram mais de 330 combatentes do Hezbollah e cerca de 90 civis no Líbano, de acordo com contagens da Reuters. Israel diz que os ataques no Líbano mataram 21 soldados e 10 civis.