界面新聞記者 | 陳升龍
界面新聞編輯 | 劉海川
連日來的通信終端設備爆炸,已導致黎巴嫩37人死亡、近3000人受傷。黎巴嫩官方最新公布的初步調(diào)查發(fā)現(xiàn),這些設備在進入該國之前就已經(jīng)被植入了炸藥,并通過向這些設備發(fā)送電子信息來引爆。
這一初步結(jié)論與此前多位防務、電子通信業(yè)專家的分析較為一致:以色列情報人員冒充海外供應商提前在制造、加工、包裝或分銷中的某一個環(huán)節(jié)里預先成批(數(shù)以千計)植入微型炸彈(如比口香糖包裝鋁箔紙還薄、總重低于3克的高能炸藥),通過安全檢查,派發(fā)給真主黨重要人員,然后通過統(tǒng)一發(fā)送偽裝成普通信息的特殊指令來觸發(fā)鋰電池通電,繼而引爆里面的炸彈,攜帶者因關鍵部位大量出血而亡。
以色列情報機構以往的做法是通過在個別手機或汽車目標中安裝炸彈,再遠程引爆以定點清除敵方重要人物。比如在1996年,哈馬斯的炸彈工程師葉海亞·阿亞什(Yahya Ayyash)被以情報部門通過引爆移動電話暗殺。
此次如此大規(guī)模統(tǒng)一引爆通信設備造成大量無辜平民遭殃,以色列方面也被國際社會輿論的譴責。半島電視臺網(wǎng)站援引美國亞利桑那州立大學社會創(chuàng)新未來學院教授Andrew Maynard的話這樣寫道,“這種戰(zhàn)術為新形式的恐怖活動打開了大門。”
而公眾對日常高科技電子產(chǎn)品的信任也可能受到影響:會不會在某一天要了我和孩子的命。
界面新聞從多位資深行業(yè)人士處了解到,合法合規(guī)生產(chǎn)的電子消費產(chǎn)品在制造、售賣和使用環(huán)節(jié)都有多重的安全防護,即使發(fā)生電池爆炸,其破壞程度往往較低。普通消費者更無需擔心被批量引爆,因為從我國的法律法規(guī)、供應鏈完整程度、行業(yè)標準、廠家重視程度看,這樣的襲擊方式現(xiàn)實的可能性極低。
首先發(fā)生事故的土壤的問題。近30年來,黎巴嫩經(jīng)濟發(fā)展就陷入了停頓、政府處于“看守”狀態(tài)至今已超過兩年,導致社會安全網(wǎng)絡漏洞百出。而真主黨武裝與以色列沖突不斷,消耗了大量資金和人力,更無效顧及反滲透和檢測工作。
深圳博鍶騰科技的研發(fā)經(jīng)理沈時文告訴界面新聞,大部分國家都有獨立的強制性產(chǎn)品生產(chǎn)工藝認證體系,以保護消費者人身安全和國家安全,我國的這一體系名稱為“中國強制性產(chǎn)品認證”(簡稱3C),歐盟的是CE、美國縮寫為FCC、日本是PSE、澳大利亞為SAA。
另外,我國的電子行業(yè)生產(chǎn)鏈生態(tài)完備,幾乎所有產(chǎn)品在本土就可以實現(xiàn)設計、制造和組裝的整個流程,確保在發(fā)貨之前不會被動手腳。政府監(jiān)管機構甚至會嚴格審查廠家的產(chǎn)品設計圖紙。蘋果、華為、騰訊等大廠也都在本土設有數(shù)據(jù)中心,包括惡意程序、引爆指令等犯罪軟件都會被及時攔截或追蹤到源頭。
在廠家層面,主流品牌更舍得在安全性方面的投入,還會進行額外的安全測試。不過,一個有意思的例子是,在權衡自身商業(yè)利益之后,蘋果公司近日撤銷起訴以色列軟件制造商NSO。蘋果曾在2021年指控NSO臭名昭著的“飛馬”間諜軟件被以色列執(zhí)法機構用于攻擊包括記者在內(nèi)的多個iPhone用戶,以截取用戶通話、消息等敏感信息。
業(yè)內(nèi)人士指出,在新的形勢下,產(chǎn)地、供應鏈的問題顯得非常關鍵。黎巴嫩遭受的攻擊可能會加速“本國化”“本土化”的逆全球化發(fā)展趨勢,無論是智能手機、無人機等硬件,還是社交媒體等應用程序的開發(fā)和維護。
沈時文預測,如果國外類似黎巴嫩的事件持續(xù)發(fā)生,不僅影響普通人的消費決策,屆時廠家也會推出相應的措施。如果發(fā)生制造商可控范圍之外的情況,他們可能會收緊其供應鏈安全協(xié)議。
第三方研究機構艾媒咨詢的首席分析師張毅則對界面新聞表示,在多年前斯諾登“棱鏡門”曝出美國政府的監(jiān)聽計劃之后,確實刷新了消費者對于科技產(chǎn)品新的安全認知?!皣野踩珣撘鹱銐蛑匾?,比如不要在個人電子終端存儲敏感資料,更不要在個人社交媒體上泄露軍事活動或場所等信息,避免被別有用心者利用?!睆堃阏f。
至于在完全符合法規(guī)生產(chǎn)和銷售的提前下手機被引爆的風險,獨立電信分析師付亮對界面新聞說,電子產(chǎn)品沒那么大威脅。現(xiàn)在的手機通常都會重點設計其散熱功能,要通過軟件讓手機鋰電池過熱爆燃,并不是那么容易的事。偶爾有手機燃爆的例子,但危害大都不大,致死的情況就更少。
張毅就此進一步展開說,在我國,電子產(chǎn)品都強制3C認證,鋰電池有符合使用安全的閥值,防止最大程度地避免因為使用不當而造成消費者的損傷。鑒于我國電子產(chǎn)品整個生產(chǎn)封裝流程得到層層把控,普通消費者購買的電子產(chǎn)品成批植入高危違禁炸藥的可能性幾乎為零。
普通消費者或許更應該關心個人隱私數(shù)據(jù)和賬戶安全,因為這關系到自己的最直接利益。付亮說,與炸彈植入相比,手機更大的危害是木馬植入,無論用于定位,還是竊取信息,都很容易做到,且難以被發(fā)現(xiàn)。
關聯(lián)閱讀:以色列開啟“戰(zhàn)爭新階段”,全球制造供應鏈風險引擔憂