黎巴嫩 BB机 爆炸原理和影响/启示

黎巴嫩 BB机 爆炸造成了数千人受伤，不少人会担心我们每天使用的手机会不会被利用成为爆炸袭击工具，虽然这些人间惨剧没有发生在我们身边，但是想一下，如果你使用的移动设备，手机也好，摄像头也好，扫地机也好，甚至包括汽车都在电池里被植入了微量炸弹，那将是何等的灾难呢？

我们先把目光聚焦在首次爆炸的 BB机上，这款 BB机是经阿波罗生产的，型号是 AR 924。


👆🚗🥑🆚🐤‍


我在互联网档案馆里找到了该机型的描述，可以看到这几个信息，一个是它具备 IP67 防水，二是它采用的是锂电池。

🙌⛄🍟♀🐢‌首先我们说说锂电池有没有可能是通过程序使锂电池短路导致爆炸呢？我认为不太可能，虽然它的技术参数没有标注电池容量，但仅仅 95 克的机身重量，电池容量应该不会超过 500 毫安时。我们可以参考当年三星 note 7 电池内部短路爆炸视频，威力远不如这个 BP 机，而三星 note 7 的电池容量至少是这台 BB机的 5 ~ 10 倍。所以我个人认为电池短路的这种方式基本上可以排除，那么只有可能将 BB机内置炸药，并且通过远程方式引爆。

为了达成这种引爆的方式，你要做两件事，第一就是要进行供应链攻击，要么在生产厂里，要么在邮寄途中，要么在过海关的半路上对 BB机进行改造，想办法塞下引爆了电路，或者在电池里栽下爆炸物。

第二个最重要的方式，对 BB机的寻呼站进行网络攻击。BB机的工作原理很简单，不像手机能够双向通信，被动的接收寻呼站发来的无线电波，把信息解码显示在一个小屏幕上，所以只有入侵了 BB机 的寻呼站特定的代码，通过寻呼站发给这几千名机主，猜测应该是在 BB机内部软件也做了供应链攻击，使得接到一个指定代码的时候就能引爆炸弹。👴‌🛍📬🤪💪

这是一次新型的网络战攻击手段，也开创了网络攻击的新模式，网络攻击不再局限于信息窃取，系统瘫痪攻击智能设备，还能够通过控制物理设备直接引发物理伤害和人员伤亡。这一次 BB机爆炸的袭击带来的影响很深远，它不局限于黎巴嫩，对全球供应链的影响也是重大且负面。

虽然我们目前已经没有使用 BB机了，但是想一下，如果你使用的移动设备，手机也好，摄像头也好，扫地机也好，甚至包括汽车都在电池里被植入了微量炸弹，那将是何等的灾难呢？过去我们的产品不联网，但是现在所有的智能页面都会联网，都会收到厂家发来的更新的要求，都可以被厂家的网络所遥控，这个后果看来会非常的严重。

🦴🏠🌰♻🐒‌举个例子，那现在一辆新能源汽车假设在电路上做了手脚，都不需要额外内置炸弹，电池短路可能就能导致电池的燃烧或者车的爆炸。无人驾驶汽车进入普及之后，入侵车厂的网络，就可以远端让你的车在公路上停下，或者是在停车场启动，横冲直撞，不听你的指令，这些过去都是在科幻电影里才出现的桥段，今天在现实世界里很有可能重复发生。