Do ponto de vista de Israel, esse ataque à cadeia de suprimentos pode ter sido uma jogada inteligente no curto prazo, mas me preocupam as consequências de longo prazo.
Mesmo que tenha mirado inimigos de Israel, agora terceiros países podem ficar relutantes em incluir Israel em suas cadeias de suprimentos.
E, se outros grandes países produtores seguirem a mesma tática, há o risco de aumentar ainda mais as tensões dentro e fora da região.
Como estratégia de curto prazo, pode parecer esperta, mas há uma grande chance de que, no fim, tenha sido abrir a caixa de Pandora.
É difícil imaginar que o Hezbollah tenha comprado coisas de Israel ou usado uma cadeia de suprimentos israelense.
Parece muito mais provável que o Mossad tenha infiltrado a cadeia de suprimentos estrangeira, isto é, não israelense, que o Hezbollah usava.
Portanto, isso poderia acontecer usando ou não uma cadeia de suprimentos israelense.
É difícil ver isso como uma jogada ou estratégia inteligente em qualquer horizonte de tempo.
Como um terceiro distante do conflito, antes eu via Israel como uma ilha atacada por terroristas; agora fica difícil enxergar a diferença entre suas ações e explodir aviões ou disparar foguetes a partir de escolas e hospitais.
Você pode dizer que sou ingênuo, ou que Israel não deveria se importar com o que eu sinto, mas, como Estado e como povo, eles só podem existir enquanto continuarmos sendo seus patrocinadores, e acho que esse sentimento não é só meu.
Uma das empresas que mais cresce hoje é a empresa israelense de cibersegurança Wiz, fundada por empreendedores e investidores vindos da Unit 8200, a organização secreta de hacking de Israel.
Uma empresa americana depender, para sua segurança essencial, de uma empresa não fundada por americanos parece um risco de segurança enorme.
Também me pergunto se o curto prazo mencionado aqui é de alguns dias ou de algumas horas.
Além dos motivos econômicos já citados, politicamente isso não ajuda Israel, exceto talvez junto aos aliados mais extremistas, e há grande chance de enfurecer seus inimigos e entregar a eles uma superioridade moral diante de seus próprios povos e da comunidade internacional.
Militarmente, também não parece ter causado um grande impacto na prontidão real. As pessoas que carregavam pagers provavelmente eram quadros de nível intermediário a alto e, depois do tratamento, devem voltar às mesmas funções administrativas de antes.
Por isso, parece um fracasso estratégico nos âmbitos econômico, político e militar. Para Israel, teria sido melhor se tivesse fracassado antes de funcionar ou se tivesse sido descoberto.
Nesse caso, teria sido mais fácil negar envolvimento e a indignação internacional teria sido menor, ao mesmo tempo em que poderia enviar a mensagem de que havia capacidade de interferência profunda nas redes de comando e controle do inimigo.
Como de fato deu certo, acabou trazendo quase só resultados ruins, com poucos benefícios. É um caso de uma má ideia que, infelizmente, foi bem executada.
Há relatos de que o Mossad de Israel teria implantado uma pequena quantidade, cerca de 3 g, de explosivos dentro de 5.000 pagers fabricados pela empresa taiwanesa Gold Apollo
Segundo a reportagem, “o Mossad colocou dentro dos aparelhos uma placa de circuito com explosivos que era acionada ao receber um código”, e, quando uma mensagem criptografada foi enviada, 3.000 pagers explodiram
Hsu Ching-Kuang, fundador da Gold Apollo, disse que os pagers usados nas explosões não eram produtos da Gold Apollo, mas foram fabricados por uma empresa europeia que tinha o direito de usar a marca de uma empresa sediada em Taipei
Dizem que combatentes do Hezbollah vinham usando pagers como meio de comunicação de baixa tecnologia para evitar o rastreamento de localização por Israel https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
O fundador da Gold Apollo também disse que era estranho ter recebido dinheiro do “Middle East”
Essa fala sugere que isso não era um contrato de licenciamento antigo. É bem provável que alguém da “Europe” tenha entrado em contato pedindo uma licença para determinados aparelhos
Em resumo, a empresa europeia pode ter sido uma ficção no papel. Os aparelhos foram fabricados em “Israel” e, se algum dia estiveram na Europa, provavelmente foi apenas no processo de serem transferidos do Middle East e reenviados pela empresa “European”
Isso também significa que havia um colaborador interno na alta cúpula do Hezbollah. Porque, antes de eles avisarem que “a partir de agora vamos usar pagers”, o Shin Bet não teria motivo para operar uma empresa de fachada de fabricação de pagers na “Europe”
Toda a cadeia de produção provavelmente foi uma ficção montada recentemente, pelo menos depois do anúncio da organização-alvo de que “todos vão usar pagers”
O fluxo dos acontecimentos parece ter sido: “agora vamos usar pagers” → o Shin Bet monta uma falsa cadeia de produção Taiwan → UE → os aparelhos são fabricados em “Israel” → um colaborador interno recomenda fabricante, modelo e vendedor → explosão
Eu não queria estar agora na posição da equipe de relações públicas e gestão de crise da Gold Apollo
Isso é um ataque direto à sobrevivência da empresa. Parece pouco provável que ela processe o governo israelense por transformar seus produtos em bombas que mutilam e matam pessoas
Processar a empresa húngara que fabricou as bombas pode ser um alvo mais realista. Agora o Hezbollah ganhou um pretexto para atacar interesses húngaros dentro da UE, e o conflito pode se ampliar ainda mais
Acho que essa empresa deve ser completamente destruída e fechada pelo sistema jurídico húngaro. Ela precisa ser uma empresa de nível militar, ou então não ser
Se a Gold Apollo quiser continuar vendendo pagers, seria melhor daqui para frente tornar todo o exterior dos produtos transparente e colocar na caixa uma foto grande mostrando como é um produto normal
A abreviação de gram é simplesmente “g”
Fiquei confuso por um momento com “gm”, mas entendi ao ver o link
Do ponto de vista do negócio de tecnologia, especialmente de branding, são sim produtos da Gold Apollo
Porque a empresa licenciou o nome, e esse nome é justamente o negócio
Já vimos isso acontecer de hotéis a frigideiras. Algo como “vamos licenciar o nome, ganhamos mais 1% neste trimestre”
A Holiday Inn tem hotéis próprios, franqueados e licenciados. Franquias têm mais controle da matriz, licenças têm muito menos, e essa diferença aparece
A t-fal é parecida. No Canadá, virou quase o produto mais barato e vagabundo fabricado e vendido pela Canadian Tire com esse nome https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
Quem compra uma frigideira t-fal lá só pode achar que a t-fal é a pior marca barata possível. Porque, na prática, é isso mesmo
Antes da internet, esse modelo funcionava bem, mas agora alguém pesquisando uma frigideira na Europa também acaba vendo avaliações da t-fal da Canadian Tire. É um atalho para destruir o valor regional da marca
Em 2024, licenciar nome funciona de forma diferente de 1994. É melhor não fazer
A Gold Apollo afirma que esses aparelhos foram montados por uma empresa húngara chamada BAC
O New York Times noticiou que Israel escondeu explosivos dentro de pagers Gold Apollo fabricados em Taiwan antes de eles serem importados para o Lebanon
A reportagem cita autoridades dos EUA e de outros países que foram informadas sobre a operação, e diz que os explosivos foram instalados ao lado da bateria, junto com um interruptor de detonação remota
É realmente absurdamente ousado
A Gold Apollo afirmou que os pagers que explodiram no Lebanon não foram fabricados por ela, mas por uma empresa chamada BAC, que tinha licença para usar sua marca
Ou seja, montaram uma empresa inteira
Segundo a Reuters, os pagers usados nas explosões traziam a marca Gold Apollo, mas não foram fabricados pela Gold Apollo
A Gold Apollo afirmou que o modelo AR-924 foi produzido e vendido pela BAC e que “apenas fornecemos autorização para o uso da marca registrada, e não participamos do projeto nem da fabricação deste produto” https://www.reuters.com/world/middle-east/gold-apollo-says-i...
Adulteraram milhares de aparelhos, criaram uma leva inteira de produção e ainda mantiveram tudo em segredo
É algo realmente enorme
Não sei o quão seriamente devemos encarar o fato de terem sido citadas “autoridades dos EUA e de outros países informadas sobre a operação”
O fato de pessoas fora de Israel terem vazado informações tão rapidamente significa que os EUA ficaram muito descontentes com esse ataque?
Se não receberam aviso prévio, não imagino que os EUA tenham ficado satisfeitos
É bem parecido com o que vinha sendo especulado até agora
Aqui se supôs que o explosivo estaria escondido dentro da bateria, e algumas reportagens disseram que a própria bateria superaqueceu e acionou os explosivos
Fico curioso se essa reportagem também diz se o método de acionamento remoto era um interruptor físico ou algum tipo de circuito de controle
Se formos discutir do jeito que fazemos melhor no HN, vale a pena focar no lado técnico
O Stuxnet, que também foi tecnicamente interessante, veio imediatamente à mente
Fico me perguntando se isso era algo implantado previamente nos aparelhos, ou se os responsáveis conseguiram obter dispositivos semelhantes, fizeram engenharia reversa e depois criaram um payload que pudesse ser enviado pelos protocolos e pela rede celular existentes
Também dá para pensar se, como no Stuxnet, eles poderiam ter feito uma função existente operar de forma anormalmente excessiva para causar uma falha
Por enquanto é difícil ir além da especulação, mas a resposta mais provável é que interceptaram um lote de pagers em trânsito e inseriram explosivos
Israel já usou um método parecido no passado ao assassinar um conhecido fabricante de bombas https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
Esses pagers são 100% um ataque à cadeia de suprimentos
Eles devem ter interceptado o lote, modificado os aparelhos implantando pequenos explosivos, ou trocado toda a remessa por dispositivos já com explosivos dentro
Não há possibilidade de uma vulnerabilidade ou hack de firmware ter sobrecarregado a bateria a ponto de causar esse tipo de explosão
É impressionante pensar em quantas condições precisavam estar alinhadas para que um ataque desses fosse possível
Ao mesmo tempo, as repercussões são assustadoras
O Hezbollah ou não conseguiu inspecionar dispositivos eletrônicos que, se adulterados, poderiam levar a vazamento de informações, ou a modificação com explosivos era indistinguível do equipamento verdadeiro
Além disso, o executor da operação sabia os números dos pagers usados pelo Hezbollah, que talvez fossem números diferenciados do público em geral
Vejo três formas de execução. Primeiro, eles podem ter identificado, interceptado e modificado várias remessas de pagers destinadas ao Hezbollah no Líbano e regiões próximas, enviando-as com o mínimo de atraso. Como pagers não são itens trocados com frequência, isso seria uma proeza realmente difícil
Segundo, um número muito maior de pagers pode conter uma vulnerabilidade extremamente perigosa, de modo que bastaria um único sinal especial de pager para o usuário morrer repentinamente. Nesse caso, uma infiltração no fabricante parece mais plausível, além de ser vantajosa em termos de tempo de preparação e uso de recursos do fabricante
Terceiro, é possível que algum fabricante de pagers tenha engenharia e software absurdamente ruins mesmo em aparelhos totalmente de fábrica, e que o operador tenha explorado isso para obter um efeito letal ou quase letal
Parece quase certo que algo foi implantado previamente nos aparelhos
Dizem que os pagers que explodiram faziam parte de um lote novo recebido pelos alvos nos últimos meses
A Reuters também noticiou que “os pagers que explodiram eram os modelos mais recentes importados pelo Hezbollah nos últimos meses” https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
É tecnicamente interessante, mas você está deixando passar a parte maior
O ponto central é como convenceram uma organização tão grande a trocar tantos aparelhos. O realmente interessante aqui é a manipulação de engenharia social
Um hack de cadeia de suprimentos impressionante
Durante anos, mostram como os dispositivos modernos de comunicação são inseguros e assustam o inimigo a ponto de fazê-lo voltar para um método antigo, apenas de recepção
Depois criam uma empresa de fachada para vender pagers à empresa de fachada do inimigo e, sabendo que a maioria os usa na cintura, entregam aparelhos com uma pequena carga explosiva voltada para dentro
Ao hackear os servidores de backend para enviar uma mensagem coordenada a todos os pagers ao mesmo tempo, é possível ferir e identificar a maior parte do inimigo, incapacitá-lo, destruir completamente sua rede de comunicação e criar semanas de caos para realizar novas ações de desorganização
É preciso reconhecer o mérito. É uma estratégia inteligente que minimiza baixas fora do inimigo e provavelmente é um hack no nível do Stuxnet que talvez nunca venhamos a entender completamente
Concordo que é inteligente, mas agora estão surgindo relatos de milhares de feridos
Se os alvos estavam fora, fazendo compras ou indo ao banco, por exemplo, o risco de dano colateral parece bastante alto
Se a coordenação foi por horário, talvez nem fosse necessário hackear nada
Com um relógio interno, funcionaria sem sinal externo — sem trocadilho — até em áreas sem comunicação
Se o próprio pager estivesse hackeado, o software poderia simular que recebeu uma mensagem pouco antes da explosão, aumentando a chance de o usuário pegar o aparelho
Pela posição em que os pagers são usados, é bem provável que muitas lesões sejam lesões genitais
Se o principal público de recrutamento é de homens jovens, isso é importante
Nesse grupo, homens jovens podem, de fato, temer mais lesões genitais não fatais do que a morte
Se houve “baixas mínimas” é algo que ainda precisamos observar
Alguns vídeos mostram que os alvos estavam simplesmente em locais públicos. Acho provável que tenha havido dano colateral
Pelo fato de não estar sendo noticiado, parece que não aconteceu, mas e se um deles estivesse em um avião?
Mais um exemplo de por que terceirizar a fabricação é uma questão de segurança nacional
Um mercado absolutamente livre pode levar os “vencedores”, que perseguem qualquer coisa em nome do “sucesso”, a prejudicarem a si mesmos
Concordo com o argumento, mas talvez ele esteja um pouco fora de lugar ao generalizar a partir deste caso
O Líbano vem sofrendo com a pobreza e, como resultado, provavelmente tinha muito menos opções de fornecedores
Fabricar dentro do Líbano ou negociar com países vizinhos talvez não fosse uma opção viável para eles
É preciso dar um passo atrás antes de generalizar uma afirmação econômica e política que pode não se aplicar a outros contextos
Por exemplo, é improvável que o estado da cadeia de suprimentos do Líbano seja igual ao de países europeus. Por isso, é difícil ver isso como outro exemplo do mesmo tipo
É difícil imaginar que fabricar pagers no Líbano fosse uma alternativa realista
Como a remessa poderia ter sido interceptada e o mesmo feito independentemente do local de fabricação, provavelmente não teria feito grande diferença
Do ponto de vista técnico, é um ataque enorme, quase de ficção científica
Primeiro, os pagers podem ter ficado comprometidos por muito tempo. Não sei quão fácil é vazar dados de dispositivos apenas receptores, mas, de todo modo, isso mostra que Israel também consegue interceptar e manipular comunicações de baixa tecnologia. Não sei o que o Hezbollah poderá usar agora
Segundo, o próximo passo pode ser hackear os sistemas de prontuários hospitalares para obter a lista de pacientes internados hoje
Não sei de onde veio essa história de que “os pagers estavam comprometidos havia muito tempo”
As reportagens dizem que o Hezbollah havia atualizado recentemente os pagers junto com a American University of Beirut em 29 de agosto https://x.com/gazanotice/status/1836082218805891360
Se Israel tinha há anos a capacidade de eliminar uma parte considerável do Hezbollah, por que teria ficado parado até agora?
Alega-se que há 2.750 feridos https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
Isso se apoia na suposição de que Israel quer manter a lista de alvos o menor possível
Israel já mostrou repetidamente que não tem problema em lançar uma rede muito ampla, classificando muita gente como alvo legítimo por meio de machine learning nebuloso, mesmo sem provas diretas
Além disso, entre os países aliados e apoiados pelo Ocidente, não há nenhum que aceite tão prontamente a morte de inocentes quanto Israel
É aquela lógica de aceitar a morte de dezenas ou mais de civis para matar um integrante do Hamas ou do Hezbollah; depois, Israel ou seus representantes atribuem as mortes de civis ao outro lado
As regras de guerra que exigem minimizar danos a civis acabam sendo ignoradas
Como fonte, basta pesquisar “Israel Lavender system” e escolher o veículo que preferir
Infelizmente, pessoas inocentes também se feriram, então uma simples lista provavelmente não ajudaria ninguém
Sinceramente, não acho que Israel/Mossad não saiba quem faz parte do Hezbollah. Vejo isso como um ataque direto óbvio e, ao mesmo tempo, uma ação para gerar medo/terror
A parte da “lista de pacientes” é a mais assustadora de tudo isso
Se colocarem isso em alguma inteligência artificial monstruosa para que ela crie novos alvos, a precisão sobre quem de fato deveria ser alvo só tende a cair
Mas a guerra de big data na era moderna da inteligência artificial provavelmente é exatamente assim. Tanto por essência quanto por escolha, a precisão cai e os alvos inocentes aumentam, mas a atitude é simplesmente deixar passar
É difícil acreditar que nenhum desses pagers tenha dado defeito antes e que nenhum técnico tenha encontrado os explosivos
Isso me lembra uma cena clássica de The Wire
É a cena em que um detetive vende para uma organização do tráfico um lote de celulares descartáveis já grampeados https://www.youtube.com/watch?v=ZDalKxcLQC8
Dark Wire, de Joseph Cox, saiu neste verão e trata de um caso parecido, versão anos 2010
É a história de uma empresa de celulares Android criada como uma espécie de alternativa ao BlackBerry https://www.goodreads.com/book/show/59644256-dark-wire
A Polícia Federal Australiana e o FBI dos EUA também fizeram um ataque parecido alguns anos atrás
Venderam milhares de celulares para integrantes de organizações criminosas; eles vinham com um app de chat que parecia criptografado e oculto já instalado, mas enviava todas as mensagens e dados para a polícia https://www.afp.gov.au/about-us/history/unique-stories/opera...
Um caso relacionado foi a invasão dos celulares Encrochat pela Europol e pela polícia francesa em 2020
Mas aquilo foi mais parecido com um ataque de malware
Considerando a possibilidade de pagers modificados entrarem na rede normal de distribuição, o dano colateral poderia ter sido bem grande
Como teriam garantido que os pagers de uma remessa específica fossem apenas para o Hezbollah, e não para pessoas como trabalhadores humanitários?
Isso pode ter sido um efeito colateral intencional mirando toda a rede de pagers
Agora a rede de pagers está completamente contaminada, e eles não podem mais usar um canal passivo como meio de comunicação. Na prática, fecharam a estrutura de comunicação deles
Trabalhadores humanitários, em geral, usam celulares Android baratos que conseguem obter. Conheço alguém que foi voluntário lá, e todos usavam esse tipo de telefone e Telegram
Então acho que quase não deve ter afetado trabalhadores humanitários
Quem usaria pager?
Trabalhadores humanitários andam com celulares. Pagers são uma escolha deliberada de segurança operacional do Hezbollah
Esses pagers eram usados pelo Hizbullah porque, ao contrário dos celulares, não podem ser rastreados
As pessoas que os tinham provavelmente não eram trabalhadores humanitários aleatórios, mas integrantes da cadeia de comando do Hizbullah
O próprio comunicado do Hizbullah sugere isso. Claro que não se deve acreditar nele ao pé da letra, mas diz que, entre os 4.000 dispositivos explosivos que detonaram até agora, foi relatada apenas 1 morte de não combatente e nenhum outro ferimento de não combatentes
Imagens de CCTV também mostram que, mesmo dentro de um supermercado lotado, ninguém além do membro do Hizbullah que estava com o pager se feriu
Uma menina de 8 anos morreu nesse ataque
Em mais de 2.000 explosões não verificadas visualmente, acredito que já tenha havido um enorme dano colateral
Não há como garantir isso. Isto é terrorismo real, puro e simples
Também há a história de que “a American University of Beirut recolheu os pagers da equipe médica esta manhã sob o pretexto de uma atualização do sistema”
Segundo os números mais recentes publicados por Amir Tsarfati no Telegram, há 4.000 feridos, dos quais 400 em estado grave
Segundo a Al Jazeera, citando fontes de segurança do Líbano, os pagers foram levados para o Líbano há 5 meses e já estavam previamente preparados como armadilhas explosivas; cada aparelho continha no máximo 20 g de explosivos
Não sei exatamente quem é Amir Tsarfati nem por que ele seria confiável como fonte desses números
Mesmo pesquisando, é difícil encontrar informações confiáveis
20 g é uma quantidade enorme
Para produzir esse tipo de efeito, parece que teria de ser um explosivo de grau militar como CL-20, ou algo equivalente
Pensando em onde normalmente se prende um pager, a futura capacidade reprodutiva de muitos dos feridos fica duvidosa
1 comentários
Comentários do Hacker News
Do ponto de vista de Israel, esse ataque à cadeia de suprimentos pode ter sido uma jogada inteligente no curto prazo, mas me preocupam as consequências de longo prazo.
Mesmo que tenha mirado inimigos de Israel, agora terceiros países podem ficar relutantes em incluir Israel em suas cadeias de suprimentos.
E, se outros grandes países produtores seguirem a mesma tática, há o risco de aumentar ainda mais as tensões dentro e fora da região.
Como estratégia de curto prazo, pode parecer esperta, mas há uma grande chance de que, no fim, tenha sido abrir a caixa de Pandora.
Parece muito mais provável que o Mossad tenha infiltrado a cadeia de suprimentos estrangeira, isto é, não israelense, que o Hezbollah usava.
Portanto, isso poderia acontecer usando ou não uma cadeia de suprimentos israelense.
Como um terceiro distante do conflito, antes eu via Israel como uma ilha atacada por terroristas; agora fica difícil enxergar a diferença entre suas ações e explodir aviões ou disparar foguetes a partir de escolas e hospitais.
Você pode dizer que sou ingênuo, ou que Israel não deveria se importar com o que eu sinto, mas, como Estado e como povo, eles só podem existir enquanto continuarmos sendo seus patrocinadores, e acho que esse sentimento não é só meu.
Uma empresa americana depender, para sua segurança essencial, de uma empresa não fundada por americanos parece um risco de segurança enorme.
Se isso só matou “meros” 8 inimigos potenciais, fico em dúvida se foi mesmo uma jogada inteligente.
https://www.theguardian.com/world/live/2024/sep/17/middle-ea...
Além dos motivos econômicos já citados, politicamente isso não ajuda Israel, exceto talvez junto aos aliados mais extremistas, e há grande chance de enfurecer seus inimigos e entregar a eles uma superioridade moral diante de seus próprios povos e da comunidade internacional.
Militarmente, também não parece ter causado um grande impacto na prontidão real. As pessoas que carregavam pagers provavelmente eram quadros de nível intermediário a alto e, depois do tratamento, devem voltar às mesmas funções administrativas de antes.
Por isso, parece um fracasso estratégico nos âmbitos econômico, político e militar. Para Israel, teria sido melhor se tivesse fracassado antes de funcionar ou se tivesse sido descoberto.
Nesse caso, teria sido mais fácil negar envolvimento e a indignação internacional teria sido menor, ao mesmo tempo em que poderia enviar a mensagem de que havia capacidade de interferência profunda nas redes de comando e controle do inimigo.
Como de fato deu certo, acabou trazendo quase só resultados ruins, com poucos benefícios. É um caso de uma má ideia que, infelizmente, foi bem executada.
Há relatos de que o Mossad de Israel teria implantado uma pequena quantidade, cerca de 3 g, de explosivos dentro de 5.000 pagers fabricados pela empresa taiwanesa Gold Apollo
Segundo a reportagem, “o Mossad colocou dentro dos aparelhos uma placa de circuito com explosivos que era acionada ao receber um código”, e, quando uma mensagem criptografada foi enviada, 3.000 pagers explodiram
Hsu Ching-Kuang, fundador da Gold Apollo, disse que os pagers usados nas explosões não eram produtos da Gold Apollo, mas foram fabricados por uma empresa europeia que tinha o direito de usar a marca de uma empresa sediada em Taipei
Dizem que combatentes do Hezbollah vinham usando pagers como meio de comunicação de baixa tecnologia para evitar o rastreamento de localização por Israel
https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
Essa fala sugere que isso não era um contrato de licenciamento antigo. É bem provável que alguém da “Europe” tenha entrado em contato pedindo uma licença para determinados aparelhos
Em resumo, a empresa europeia pode ter sido uma ficção no papel. Os aparelhos foram fabricados em “Israel” e, se algum dia estiveram na Europa, provavelmente foi apenas no processo de serem transferidos do Middle East e reenviados pela empresa “European”
Isso também significa que havia um colaborador interno na alta cúpula do Hezbollah. Porque, antes de eles avisarem que “a partir de agora vamos usar pagers”, o Shin Bet não teria motivo para operar uma empresa de fachada de fabricação de pagers na “Europe”
Toda a cadeia de produção provavelmente foi uma ficção montada recentemente, pelo menos depois do anúncio da organização-alvo de que “todos vão usar pagers”
O fluxo dos acontecimentos parece ter sido: “agora vamos usar pagers” → o Shin Bet monta uma falsa cadeia de produção Taiwan → UE → os aparelhos são fabricados em “Israel” → um colaborador interno recomenda fabricante, modelo e vendedor → explosão
Isso é um ataque direto à sobrevivência da empresa. Parece pouco provável que ela processe o governo israelense por transformar seus produtos em bombas que mutilam e matam pessoas
Processar a empresa húngara que fabricou as bombas pode ser um alvo mais realista. Agora o Hezbollah ganhou um pretexto para atacar interesses húngaros dentro da UE, e o conflito pode se ampliar ainda mais
Acho que essa empresa deve ser completamente destruída e fechada pelo sistema jurídico húngaro. Ela precisa ser uma empresa de nível militar, ou então não ser
Se a Gold Apollo quiser continuar vendendo pagers, seria melhor daqui para frente tornar todo o exterior dos produtos transparente e colocar na caixa uma foto grande mostrando como é um produto normal
Fiquei confuso por um momento com “gm”, mas entendi ao ver o link
Porque a empresa licenciou o nome, e esse nome é justamente o negócio
Já vimos isso acontecer de hotéis a frigideiras. Algo como “vamos licenciar o nome, ganhamos mais 1% neste trimestre”
A Holiday Inn tem hotéis próprios, franqueados e licenciados. Franquias têm mais controle da matriz, licenças têm muito menos, e essa diferença aparece
A t-fal é parecida. No Canadá, virou quase o produto mais barato e vagabundo fabricado e vendido pela Canadian Tire com esse nome
https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
Quem compra uma frigideira t-fal lá só pode achar que a t-fal é a pior marca barata possível. Porque, na prática, é isso mesmo
Antes da internet, esse modelo funcionava bem, mas agora alguém pesquisando uma frigideira na Europa também acaba vendo avaliações da t-fal da Canadian Tire. É um atalho para destruir o valor regional da marca
Em 2024, licenciar nome funciona de forma diferente de 1994. É melhor não fazer
O New York Times noticiou que Israel escondeu explosivos dentro de pagers Gold Apollo fabricados em Taiwan antes de eles serem importados para o Lebanon
A reportagem cita autoridades dos EUA e de outros países que foram informadas sobre a operação, e diz que os explosivos foram instalados ao lado da bateria, junto com um interruptor de detonação remota
É realmente absurdamente ousado
Ou seja, montaram uma empresa inteira
A Gold Apollo afirmou que o modelo AR-924 foi produzido e vendido pela BAC e que “apenas fornecemos autorização para o uso da marca registrada, e não participamos do projeto nem da fabricação deste produto”
https://www.reuters.com/world/middle-east/gold-apollo-says-i...
É algo realmente enorme
O fato de pessoas fora de Israel terem vazado informações tão rapidamente significa que os EUA ficaram muito descontentes com esse ataque?
Se não receberam aviso prévio, não imagino que os EUA tenham ficado satisfeitos
Aqui se supôs que o explosivo estaria escondido dentro da bateria, e algumas reportagens disseram que a própria bateria superaqueceu e acionou os explosivos
Fico curioso se essa reportagem também diz se o método de acionamento remoto era um interruptor físico ou algum tipo de circuito de controle
Se formos discutir do jeito que fazemos melhor no HN, vale a pena focar no lado técnico
O Stuxnet, que também foi tecnicamente interessante, veio imediatamente à mente
Fico me perguntando se isso era algo implantado previamente nos aparelhos, ou se os responsáveis conseguiram obter dispositivos semelhantes, fizeram engenharia reversa e depois criaram um payload que pudesse ser enviado pelos protocolos e pela rede celular existentes
Também dá para pensar se, como no Stuxnet, eles poderiam ter feito uma função existente operar de forma anormalmente excessiva para causar uma falha
Israel já usou um método parecido no passado ao assassinar um conhecido fabricante de bombas
https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
Eles devem ter interceptado o lote, modificado os aparelhos implantando pequenos explosivos, ou trocado toda a remessa por dispositivos já com explosivos dentro
Não há possibilidade de uma vulnerabilidade ou hack de firmware ter sobrecarregado a bateria a ponto de causar esse tipo de explosão
Ao mesmo tempo, as repercussões são assustadoras
O Hezbollah ou não conseguiu inspecionar dispositivos eletrônicos que, se adulterados, poderiam levar a vazamento de informações, ou a modificação com explosivos era indistinguível do equipamento verdadeiro
Além disso, o executor da operação sabia os números dos pagers usados pelo Hezbollah, que talvez fossem números diferenciados do público em geral
Vejo três formas de execução. Primeiro, eles podem ter identificado, interceptado e modificado várias remessas de pagers destinadas ao Hezbollah no Líbano e regiões próximas, enviando-as com o mínimo de atraso. Como pagers não são itens trocados com frequência, isso seria uma proeza realmente difícil
Segundo, um número muito maior de pagers pode conter uma vulnerabilidade extremamente perigosa, de modo que bastaria um único sinal especial de pager para o usuário morrer repentinamente. Nesse caso, uma infiltração no fabricante parece mais plausível, além de ser vantajosa em termos de tempo de preparação e uso de recursos do fabricante
Terceiro, é possível que algum fabricante de pagers tenha engenharia e software absurdamente ruins mesmo em aparelhos totalmente de fábrica, e que o operador tenha explorado isso para obter um efeito letal ou quase letal
Dizem que os pagers que explodiram faziam parte de um lote novo recebido pelos alvos nos últimos meses
A Reuters também noticiou que “os pagers que explodiram eram os modelos mais recentes importados pelo Hezbollah nos últimos meses”
https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
O ponto central é como convenceram uma organização tão grande a trocar tantos aparelhos. O realmente interessante aqui é a manipulação de engenharia social
Um hack de cadeia de suprimentos impressionante
Durante anos, mostram como os dispositivos modernos de comunicação são inseguros e assustam o inimigo a ponto de fazê-lo voltar para um método antigo, apenas de recepção
Depois criam uma empresa de fachada para vender pagers à empresa de fachada do inimigo e, sabendo que a maioria os usa na cintura, entregam aparelhos com uma pequena carga explosiva voltada para dentro
Ao hackear os servidores de backend para enviar uma mensagem coordenada a todos os pagers ao mesmo tempo, é possível ferir e identificar a maior parte do inimigo, incapacitá-lo, destruir completamente sua rede de comunicação e criar semanas de caos para realizar novas ações de desorganização
É preciso reconhecer o mérito. É uma estratégia inteligente que minimiza baixas fora do inimigo e provavelmente é um hack no nível do Stuxnet que talvez nunca venhamos a entender completamente
Se os alvos estavam fora, fazendo compras ou indo ao banco, por exemplo, o risco de dano colateral parece bastante alto
Com um relógio interno, funcionaria sem sinal externo — sem trocadilho — até em áreas sem comunicação
Se o próprio pager estivesse hackeado, o software poderia simular que recebeu uma mensagem pouco antes da explosão, aumentando a chance de o usuário pegar o aparelho
Se o principal público de recrutamento é de homens jovens, isso é importante
Nesse grupo, homens jovens podem, de fato, temer mais lesões genitais não fatais do que a morte
Alguns vídeos mostram que os alvos estavam simplesmente em locais públicos. Acho provável que tenha havido dano colateral
Pelo fato de não estar sendo noticiado, parece que não aconteceu, mas e se um deles estivesse em um avião?
Mais um exemplo de por que terceirizar a fabricação é uma questão de segurança nacional
Um mercado absolutamente livre pode levar os “vencedores”, que perseguem qualquer coisa em nome do “sucesso”, a prejudicarem a si mesmos
O Líbano vem sofrendo com a pobreza e, como resultado, provavelmente tinha muito menos opções de fornecedores
Fabricar dentro do Líbano ou negociar com países vizinhos talvez não fosse uma opção viável para eles
É preciso dar um passo atrás antes de generalizar uma afirmação econômica e política que pode não se aplicar a outros contextos
Por exemplo, é improvável que o estado da cadeia de suprimentos do Líbano seja igual ao de países europeus. Por isso, é difícil ver isso como outro exemplo do mesmo tipo
Do ponto de vista técnico, é um ataque enorme, quase de ficção científica
Primeiro, os pagers podem ter ficado comprometidos por muito tempo. Não sei quão fácil é vazar dados de dispositivos apenas receptores, mas, de todo modo, isso mostra que Israel também consegue interceptar e manipular comunicações de baixa tecnologia. Não sei o que o Hezbollah poderá usar agora
Segundo, o próximo passo pode ser hackear os sistemas de prontuários hospitalares para obter a lista de pacientes internados hoje
As reportagens dizem que o Hezbollah havia atualizado recentemente os pagers junto com a American University of Beirut em 29 de agosto
https://x.com/gazanotice/status/1836082218805891360
Se Israel tinha há anos a capacidade de eliminar uma parte considerável do Hezbollah, por que teria ficado parado até agora?
Alega-se que há 2.750 feridos
https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
Israel já mostrou repetidamente que não tem problema em lançar uma rede muito ampla, classificando muita gente como alvo legítimo por meio de machine learning nebuloso, mesmo sem provas diretas
Além disso, entre os países aliados e apoiados pelo Ocidente, não há nenhum que aceite tão prontamente a morte de inocentes quanto Israel
É aquela lógica de aceitar a morte de dezenas ou mais de civis para matar um integrante do Hamas ou do Hezbollah; depois, Israel ou seus representantes atribuem as mortes de civis ao outro lado
As regras de guerra que exigem minimizar danos a civis acabam sendo ignoradas
Como fonte, basta pesquisar “Israel Lavender system” e escolher o veículo que preferir
Sinceramente, não acho que Israel/Mossad não saiba quem faz parte do Hezbollah. Vejo isso como um ataque direto óbvio e, ao mesmo tempo, uma ação para gerar medo/terror
Se colocarem isso em alguma inteligência artificial monstruosa para que ela crie novos alvos, a precisão sobre quem de fato deveria ser alvo só tende a cair
Mas a guerra de big data na era moderna da inteligência artificial provavelmente é exatamente assim. Tanto por essência quanto por escolha, a precisão cai e os alvos inocentes aumentam, mas a atitude é simplesmente deixar passar
Isso me lembra uma cena clássica de The Wire
É a cena em que um detetive vende para uma organização do tráfico um lote de celulares descartáveis já grampeados
https://www.youtube.com/watch?v=ZDalKxcLQC8
É a história de uma empresa de celulares Android criada como uma espécie de alternativa ao BlackBerry
https://www.goodreads.com/book/show/59644256-dark-wire
Venderam milhares de celulares para integrantes de organizações criminosas; eles vinham com um app de chat que parecia criptografado e oculto já instalado, mas enviava todas as mensagens e dados para a polícia
https://www.afp.gov.au/about-us/history/unique-stories/opera...
Mas aquilo foi mais parecido com um ataque de malware
Considerando a possibilidade de pagers modificados entrarem na rede normal de distribuição, o dano colateral poderia ter sido bem grande
Como teriam garantido que os pagers de uma remessa específica fossem apenas para o Hezbollah, e não para pessoas como trabalhadores humanitários?
Agora a rede de pagers está completamente contaminada, e eles não podem mais usar um canal passivo como meio de comunicação. Na prática, fecharam a estrutura de comunicação deles
Trabalhadores humanitários, em geral, usam celulares Android baratos que conseguem obter. Conheço alguém que foi voluntário lá, e todos usavam esse tipo de telefone e Telegram
Então acho que quase não deve ter afetado trabalhadores humanitários
Trabalhadores humanitários andam com celulares. Pagers são uma escolha deliberada de segurança operacional do Hezbollah
As pessoas que os tinham provavelmente não eram trabalhadores humanitários aleatórios, mas integrantes da cadeia de comando do Hizbullah
O próprio comunicado do Hizbullah sugere isso. Claro que não se deve acreditar nele ao pé da letra, mas diz que, entre os 4.000 dispositivos explosivos que detonaram até agora, foi relatada apenas 1 morte de não combatente e nenhum outro ferimento de não combatentes
Imagens de CCTV também mostram que, mesmo dentro de um supermercado lotado, ninguém além do membro do Hizbullah que estava com o pager se feriu
Em mais de 2.000 explosões não verificadas visualmente, acredito que já tenha havido um enorme dano colateral
Também há a história de que “a American University of Beirut recolheu os pagers da equipe médica esta manhã sob o pretexto de uma atualização do sistema”
Segundo os números mais recentes publicados por Amir Tsarfati no Telegram, há 4.000 feridos, dos quais 400 em estado grave
Segundo a Al Jazeera, citando fontes de segurança do Líbano, os pagers foram levados para o Líbano há 5 meses e já estavam previamente preparados como armadilhas explosivas; cada aparelho continha no máximo 20 g de explosivos
Mesmo pesquisando, é difícil encontrar informações confiáveis
Para produzir esse tipo de efeito, parece que teria de ser um explosivo de grau militar como CL-20, ou algo equivalente