當(dāng)?shù)貢r(shí)間9月17日下午，黎巴嫩首都貝魯特以及黎巴嫩東南部和東北部多地發(fā)生尋呼機(jī)爆炸事件。目前，這起事件發(fā)生的可能原因指向?qū)ず魴C(jī)中被放置了炸藥。黎巴嫩消息人士稱，黎巴嫩真主黨訂購(gòu)的5000部尋呼機(jī)中似乎被放置了少量炸藥。而這起事件已造成了嚴(yán)重后果。黎巴嫩公共衛(wèi)生部長(zhǎng)阿卜亞德稱，爆炸已造成9人死亡，約有2800人受傷，其中約200人傷情危重。

不過(guò)，諸如尋呼機(jī)如何被放置炸藥、放置炸藥后如何會(huì)短時(shí)間同時(shí)爆炸、爆炸與電池是否有關(guān)等問(wèn)題，暫時(shí)還未得到解答，這也引發(fā)了部分消費(fèi)者的擔(dān)心——常攜帶在身上的手機(jī)等電子設(shè)備是否也可能發(fā)生爆炸？

安全研究服務(wù)機(jī)構(gòu)DARKNAVY·深藍(lán)的網(wǎng)絡(luò)安全技術(shù)專家肖軒淦告訴記者，這起事件可能是有人將爆炸物和電池藏在一起或者對(duì)電池進(jìn)行了改裝，同時(shí)可能修改了電路板、軟件，通過(guò)在固件上植入的后門或漏洞使電池發(fā)生短路，導(dǎo)致溫度迅速升高，激發(fā)爆炸物發(fā)生爆炸。

“根據(jù)我們對(duì)電池的理解，手機(jī)電池爆燃是有可能的。而像這個(gè)事件中突然間的爆炸，我相信電池還不至于這么不安全。我們嘗試過(guò)把其他設(shè)備的電壓或其他值改了，理論上可以達(dá)到爆炸，但手機(jī)還沒(méi)有見(jiàn)過(guò)（這種情況）。” DARKNAVY·深藍(lán)技術(shù)專家李忠睿告訴記者。

為何爆炸？

今日上午有消息稱，黎巴嫩尋呼機(jī)爆炸事件中相關(guān)組織訂購(gòu)的尋呼機(jī)為中國(guó)臺(tái)灣地區(qū)金阿波羅（Gold Apollo）公司制造。下午，金阿波羅公司聲明稱，報(bào)道中的呼叫機(jī)種AR-924屬于BAC公司（BAC CONSULTING KFT）生產(chǎn)并銷售的產(chǎn)品，公司僅提供品牌商標(biāo)授權(quán)，與產(chǎn)品的設(shè)計(jì)及生產(chǎn)無(wú)關(guān)。

金阿波羅公司董事長(zhǎng)許清光表示，代理商BAC在3年前開(kāi)始代理金阿波羅公司許多產(chǎn)品，對(duì)方找了一批工程師，表示有興趣自產(chǎn)尋呼機(jī)，并希望使用金阿波羅品牌。金阿波羅公司聲明提到BAC公司的所在地在匈牙利布達(dá)佩斯。記者找到一家位于布達(dá)佩斯的BAC CONSULTING公司網(wǎng)站，但網(wǎng)站不可打開(kāi)。

尋呼機(jī)為什么會(huì)爆炸？有消息稱，在當(dāng)?shù)貢r(shí)間3點(diǎn)30分，這些尋呼機(jī)收到一條消息，這條消息引爆了炸藥。

從引爆尋呼機(jī)的技術(shù)路徑上看，肖軒淦告訴記者，這個(gè)事件還缺少一些真實(shí)證據(jù)，但根據(jù)網(wǎng)絡(luò)上的信息和經(jīng)驗(yàn)推測(cè)，有一些可能手段。在植入階段，網(wǎng)絡(luò)上有電池和炸藥兩種爆炸源的說(shuō)法，根據(jù)經(jīng)驗(yàn)，雖說(shuō)電池也出現(xiàn)過(guò)自燃自爆現(xiàn)象，但這需要一個(gè)加熱過(guò)程，人能明顯感知到溫度快速上升，這個(gè)過(guò)程也不是很好控制。在這個(gè)事件里，上千臺(tái)尋呼機(jī)在非常短的時(shí)間內(nèi)集體爆炸不太可能只是因?yàn)殡姵亍?/p>

肖軒淦表示，若是植入炸藥，目前無(wú)法確定是在什么環(huán)節(jié)植入，但有兩個(gè)可能，一是生產(chǎn)過(guò)程預(yù)藏了爆炸物，二是運(yùn)輸過(guò)程中被替換。尋呼機(jī)殘骸指向AR-924和AP900兩款，目前看前者概率更高。AR-924使用鋰電池且防水設(shè)計(jì)使得更換電池較為復(fù)雜，操作者可能是將鋰電池中的一部分改填為爆炸物。

“在觸發(fā)階段，一種方式是利用網(wǎng)絡(luò)漏洞，另一種是設(shè)置預(yù)定時(shí)間，還有可能是通過(guò)后門等方式。其中，利用網(wǎng)絡(luò)漏洞攻擊有可能性，但這種方式更復(fù)雜且成功率有不確定性，更可能的方式則是物理攻擊，即在安放炸藥的同時(shí)替換了電路板、芯片、軟件等。最后，通過(guò)芯片或固件上的漏洞、后門讓電池發(fā)生短路，導(dǎo)致溫度迅速升高，激發(fā)爆炸物爆炸。” 肖軒淦表示。李忠睿認(rèn)為，既然攻擊者已能接觸到尋呼機(jī)，就不太可能會(huì)通過(guò)網(wǎng)絡(luò)攻擊觸發(fā)爆炸，更可能采用一些更簡(jiǎn)單的方法例如設(shè)置定時(shí)引爆、植入后門并發(fā)送特定消息引爆。

其他電子設(shè)備安全嗎？

這次尋呼機(jī)爆炸事件中，尋呼機(jī)內(nèi)可能放置了爆炸物，而電池可能起到加熱、引爆爆炸物的作用。人們?cè)谌粘Ｊ褂檬謾C(jī)等使用了電池的產(chǎn)品時(shí)，是否也有可能發(fā)生爆炸事件？

手機(jī)曾出現(xiàn)爆炸起火事件，例如2016年三星Galaxy Note 7曾在充電過(guò)程中發(fā)生爆炸。手機(jī)是否可能不植入炸藥且在不發(fā)生碰撞、不在充電狀態(tài)、不經(jīng)過(guò)明顯的燃燒過(guò)程的情況下，就發(fā)生與這起事件類似的突然爆炸？

李忠睿告訴記者，若是網(wǎng)絡(luò)攻擊手段，網(wǎng)絡(luò)攻擊最大的特點(diǎn)還是完全控制手機(jī)等設(shè)備，但不包括引爆電池。引爆電池的動(dòng)作在其他領(lǐng)域有可能突破，但在手機(jī)領(lǐng)域不太可能。尋呼機(jī)植入炸藥的同時(shí)植入后門芯片之所以可以實(shí)現(xiàn)，是因?yàn)閷ず魴C(jī)不需要考慮很多安全防護(hù)，而手機(jī)在防范這種固件植入方面較為嚴(yán)格，例如手機(jī)突然植入一個(gè)芯片、后門，系統(tǒng)可能就識(shí)別出問(wèn)題、導(dǎo)致無(wú)法啟動(dòng)。“加入后門芯片或軟件到手機(jī)，難度相比尋呼機(jī)可能高出萬(wàn)倍。” DARKNAVY·深藍(lán)董事長(zhǎng)兼CEO王琦表示。

王琦表示，現(xiàn)在手機(jī)系統(tǒng)安全的情況比10年前有了很大進(jìn)步，10年前“黑掉”一個(gè)華強(qiáng)北組裝的手機(jī)系統(tǒng)，例如把手機(jī)文件拿出來(lái)，最快可能只要兩三天?，F(xiàn)在雖然完全防止漏洞還不太可能，但“黑掉”所需的時(shí)間已經(jīng)從3天變成30天、300天。而電池管理和系統(tǒng)管理的區(qū)別還是很大。在不充電的狀態(tài)下，可能有電池未將溫度信息傳遞給系統(tǒng)導(dǎo)致過(guò)熱的情況，但現(xiàn)在通常也不會(huì)引起爆炸。

“電池引起的爆燃都要經(jīng)歷一個(gè)快速升溫、產(chǎn)生明火的過(guò)程，時(shí)間可能是5~10秒，然后才會(huì)爆炸，而不是突然爆炸。” 王琦表示。

雖然這起尋呼機(jī)爆炸事件有一定特殊性，手機(jī)也不那么容易發(fā)生爆炸，但王琦認(rèn)為，現(xiàn)在很多IoT（物聯(lián)網(wǎng)）設(shè)備在安全性上還是不足，這次實(shí)施攻擊的載體是尋呼機(jī)且引起了嚴(yán)重后果，其他IoT設(shè)備可能不會(huì)爆炸并產(chǎn)生這么嚴(yán)重的后果，但也存在被攻擊的可能，從源頭看，廠商還是要重視起來(lái)、將產(chǎn)品質(zhì)量做好。