Aus israelischer Sicht mag dieser Supply-Chain-Angriff kurzfristig ein kluger Schachzug gewesen sein, aber die langfristigen Folgen bereiten Sorge.
Selbst wenn er auf Israels Feinde abzielte, könnten Drittländer nun zögern, Israel in ihre eigenen Lieferketten einzubinden.
Wenn andere große Produktionsländer dieselbe Taktik übernehmen, besteht zudem die Gefahr, dass die Spannungen innerhalb und außerhalb der Region weiter zunehmen.
Als kurzfristige Strategie wirkt es vielleicht clever, aber am Ende ist damit sehr wahrscheinlich die Büchse der Pandora geöffnet worden.
Es ist schwer vorstellbar, dass Hezbollah Waren aus Israel gekauft oder eine israelische Lieferkette genutzt hat.
Viel wahrscheinlicher scheint, dass der Mossad eine ausländische, also nicht israelische Lieferkette infiltriert hat, die Hezbollah nutzte.
Deshalb kann so etwas passieren, egal ob man eine israelische Lieferkette nutzt oder nicht.
Das lässt sich in keinem Zeithorizont als kluger Schachzug oder als Strategie bezeichnen.
Als weit vom Konflikt entfernte dritte Partei sah ich Israel früher als eine Art Insel, die von Terroristen angegriffen wird; inzwischen fällt es mir schwer, den Unterschied zwischen ihrem Vorgehen und dem Sprengen von Flugzeugen oder dem Abfeuern von Raketen aus Schulen und Krankenhäusern heraus zu erkennen.
Man kann mich naiv nennen oder sagen, warum sollte Israel sich für meine Gefühle interessieren, aber als Staat und Volk können sie nur existieren, solange wir ihre Unterstützer bleiben, und ich glaube nicht, dass ich mit diesem Gefühl allein bin.
Eines der derzeit am schnellsten wachsenden Unternehmen ist das israelische Cybersecurity-Unternehmen Wiz, das von Gründern und Investoren aufgebaut wurde, die aus Israels geheimer Hacker-Einheit Unit 8200 stammen.
Dass ein US-Unternehmen bei zentraler Sicherheit von einer Firma abhängt, die nicht von Amerikanern gegründet wurde, wirkt wie ein enormes Sicherheitsrisiko.
Ich frage mich auch, ob mit „kurzfristig“ hier ein paar Tage oder eher ein paar Stunden gemeint sind.
Neben den bereits genannten wirtschaftlichen Gründen hilft es Israel auch politisch nicht, außer vielleicht bei den extremsten Verbündeten, und es dürfte seine Feinde in Rage versetzen, während es ihnen vor ihrer eigenen Bevölkerung und der internationalen Öffentlichkeit die moralische Oberhand überlässt.
Auch militärisch dürfte es die tatsächliche Einsatzbereitschaft kaum ernsthaft beeinträchtigt haben. Die Leute mit Pagern waren vermutlich Personal der mittleren bis höheren Ebene und werden nach der Behandlung wahrscheinlich wieder an ihre bisherigen Schreibtischjobs zurückkehren.
Deshalb wirkt es wirtschaftlich, politisch und militärisch wie ein strategisches Scheitern. Für Israel wäre es wohl besser gewesen, wenn die Aktion vor der Ausführung versandet oder aufgeflogen wäre.
Dann wäre eine glaubhafte Abstreitbarkeit einfacher gewesen und die internationale Empörung geringer, während man dennoch die Botschaft hätte senden können, dass man tiefreichende Störfähigkeiten gegen die Führungs- und Kontrollnetze des Gegners besitzt.
Weil es tatsächlich erfolgreich durchgeführt wurde, bleiben fast keine guten Ergebnisse, sondern vor allem die schlechten Folgen. Ein Beispiel für eine schlechte Idee, die bedauerlicherweise gut umgesetzt wurde.
Berichten zufolge hat der israelische Mossad eine kleine Menge, etwa 3 g Sprengstoff, in 5.000 Pager eingebaut, die von dem taiwanischen Unternehmen Gold Apollo hergestellt worden sein sollen.
Es heißt, „der Mossad habe eine mit Sprengstoff bestückte Platine in die Geräte eingesetzt, die beim Empfang eines Codes aktiviert wird“, und als eine verschlüsselte Nachricht gesendet wurde, seien 3.000 Pager explodiert.
Gold-Apollo-Gründer Hsu Ching-Kuang sagte, die bei den Explosionen verwendeten Pager seien keine Produkte von Gold Apollo gewesen, sondern von einem europäischen Unternehmen hergestellt worden, das die Rechte zur Nutzung der Marke des in Taipeh ansässigen Unternehmens habe.
Hezbollah-Kämpfer sollen Pager als Low-Tech-Kommunikationsmittel genutzt haben, um der israelischen Standortverfolgung zu entgehen. https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
Der Gründer von Gold Apollo sagte auch, es sei merkwürdig gewesen, dass das Geld aus dem „Middle East“ gekommen sei.
Diese Aussage deutet darauf hin, dass es sich nicht um einen alten Lizenzvertrag handelte. Wahrscheinlich hat jemand aus „Europe“ Kontakt aufgenommen und eine Lizenz für bestimmte Geräte angefragt.
Unterm Strich könnte das europäische Unternehmen nur auf dem Papier existiert haben. Die Geräte wurden in „Israel“ hergestellt, und falls sie je in Europa waren, dann wohl nur in dem Sinne, dass sie aus dem Middle East dorthin gebracht und von einer „European“ Firma erneut verschickt wurden.
Das bedeutet auch, dass es in der Führungsebene der Hezbollah einen internen Kollaborateur gab. Denn bevor sie bekanntgaben: „Ab jetzt benutzen wir Pager“, hätte der Shin Bet keinen Grund gehabt, in „Europe“ eine Tarnfirma zur Pager-Herstellung zu betreiben.
Die gesamte Produktionskette war vermutlich eine erst vor Kurzem aufgebaute Fiktion, zumindest nach der Ankündigung der Zielorganisation, dass „alle Pager verwenden werden“.
Der Ablauf wirkt wie: „Wir benutzen jetzt Pager“ → Shin Bet baut eine gefälschte Produktionskette Taiwan → EU auf → die Geräte werden in „Israel“ hergestellt → ein interner Kollaborateur empfiehlt Hersteller, Modell und Verkäufer → Explosion.
Ich möchte gerade nicht in der Position des PR- und Krisenreaktionsteams von Gold Apollo sein.
Das ist ein direkter Angriff auf das Überleben des Unternehmens. Es erscheint unwahrscheinlich, dass sie die israelische Regierung verklagen werden, die ihr Produkt in Bomben verwandelt hat, die Menschen verstümmeln und töten.
Realistischer wäre es vielleicht, das ungarische Unternehmen zu verklagen, das die Bomben gebaut hat. Jetzt hat Hezbollah einen Vorwand, ungarische Interessen in der EU anzugreifen, und der Konflikt könnte weiter eskalieren.
Meiner Meinung nach muss dieses Unternehmen durch das ungarische Rechtssystem vollständig zerschlagen und geschlossen werden. Entweder ist es ein Rüstungsunternehmen oder eben nicht.
Wenn Gold Apollo weiterhin Pager verkaufen will, sollten sie künftig alle Produktgehäuse komplett transparent machen und auf die Verpackung ein großes Foto davon drucken, wie ein normales Produkt aussieht.
Die Abkürzung für Gramm ist einfach „g“.
„gm“ hat mich kurz verwirrt, aber nach dem Blick auf den Link habe ich es verstanden.
Aus Sicht des Tech-Business, insbesondere aus Branding-Sicht, sind es durchaus Gold-Apollo-Produkte.
Denn der Name wurde lizenziert, und genau dieser Name ist das Geschäft.
Von Hotels bis zu Bratpfannen hat man so etwas immer wieder gesehen. Nach dem Motto: „Lass uns den Namen lizenzieren, dann verdienen wir dieses Quartal 1 % mehr.“
Bei Holiday Inn gibt es direkt betriebene Hotels, Franchise-Hotels und Lizenz-Hotels. Beim Franchise hat die Zentrale mehr Kontrolle, bei Lizenzen deutlich weniger, und dieser Unterschied zeigt sich.
Bei t-fal ist es ähnlich. In Kanada ist es zu den billigsten Ramschprodukten geworden, die Canadian Tire unter diesem Namen herstellt und verkauft. https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
Wer dort eine t-fal-Pfanne kauft, kann nur zu dem Schluss kommen, dass t-fal der schlimmste Billigkram ist. Denn genau das ist es tatsächlich.
Vor dem Internet hat dieses Modell gut funktioniert, aber heute sehen auch Leute, die in Europa nach Pfannen suchen, Bewertungen zu Canadian-Tire-t-fal. Das ist der schnellste Weg, den regionalen Markenwert zu zerstören.
2024 funktioniert Namenslizenzierung anders als 1994. Man sollte es besser lassen.
Gold Apollo behauptet, die betreffenden Geräte seien von einem ungarischen Unternehmen namens BAC montiert worden.
Die New York Times berichtete, Israel habe Sprengstoff in in Taiwan hergestellten Gold-Apollo-Pagern versteckt, bevor diese in den Lebanon importiert wurden.
Zitiert wurden US-amerikanische und andere Beamte, die über die Operation gebrieft worden waren; der Sprengstoff soll zusammen mit einem Fernzündschalter neben der Batterie eingebaut worden sein.
Das ist wirklich unfassbar kühn.
Gold Apollo erklärte, die im Lebanon explodierten Pager seien nicht von dem Unternehmen selbst hergestellt worden, sondern von einer Firma namens BAC, die eine Lizenz zur Nutzung der Marke habe.
Im Grunde haben sie eine ganze Firma dafür aufgebaut.
Laut Reuters trugen die bei den Explosionen verwendeten Pager zwar die Marke Gold Apollo, wurden aber nicht von Gold Apollo hergestellt.
Gold Apollo erklärte, das Modell AR-924 sei von BAC produziert und verkauft worden; „wir haben lediglich die Genehmigung zur Nutzung der Markenbezeichnung erteilt und waren weder am Design noch an der Herstellung dieses Produkts beteiligt“. https://www.reuters.com/world/middle-east/gold-apollo-says-i...
Tausende Geräte wurden manipuliert, und eine komplette Produktionscharge wurde geschaffen und dennoch geheim gehalten.
Das ist wirklich enorm.
Ich weiß nicht, wie ernst man den Hinweis nehmen sollte, dass „US-amerikanische und andere Beamte, die über die Operation gebrieft worden waren“, zitiert wurden.
Dass Menschen außerhalb Israels so schnell Informationen durchsickern ließen, bedeutet das, dass die USA über diesen Angriff sehr verärgert waren?
Wenn sie nicht vorab informiert wurden, dürften die USA wohl kaum begeistert gewesen sein.
Das entspricht ziemlich genau dem, was bisher vermutet wurde.
Hier wurde angenommen, dass der Sprengstoff in der Batterie versteckt gewesen sei, und einige Berichte sagten, die Batterie selbst habe sich überhitzt und den Sprengstoff ausgelöst.
Ich frage mich, ob aus dem Bericht auch hervorgeht, ob die Fernauslösung über einen physischen Schalter oder über eine Art Steuerschaltung erfolgte.
Wenn wir das auf HN so diskutieren, wie wir es am besten können, lohnt es sich, sich auf die technischen Aspekte zu konzentrieren
Mir kam sofort Stuxnet in den Sinn, der ja auch technisch interessant war
Ich frage mich, ob das etwas war, das vorher in die Geräte eingebaut wurde, oder ob die Verantwortlichen ähnliche Geräte beschafft, per Reverse Engineering analysiert und dann eine Payload erstellt haben, die sich über bestehende Mobilfunkprotokolle und -netze senden ließ
Es lässt einen auch überlegen, ob – wie bei Stuxnet – vorhandene Funktionen auf anormale, übermäßige Weise aktiviert wurden, um einen Defekt auszulösen
Im Moment ist mehr als Spekulation schwierig, aber die wahrscheinlichste Antwort ist, dass die Lieferung der Pager abgefangen und Sprengstoff eingebaut wurde
Israel hat in der Vergangenheit bei der Ermordung eines prominenten Bombenbauers schon einmal eine ähnliche Methode eingesetzt https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
Diese Pager sind zu 100 % ein Supply-Chain-Angriff
Entweder wurde die Lieferung abgefangen und durch den Einbau kleiner Sprengsätze modifiziert, oder die gesamte Lieferung wurde gegen Geräte mit Sprengstoff ausgetauscht
Es besteht keine Möglichkeit, dass eine Schwachstelle oder ein Firmware-Hack die Akkus so überlastet hat, dass es zu solchen Explosionen kam
Wenn man bedenkt, wie viele Bedingungen erfüllt sein mussten, damit so ein Angriff möglich wird, ist das erstaunlich
Gleichzeitig sind die Auswirkungen erschreckend
Entweder war die Hisbollah nicht in der Lage, elektronische Geräte zu prüfen, deren Manipulation zu Informationsabfluss hätte führen können, oder der Sprengstoffumbau war nicht vom Original zu unterscheiden
Außerdem kannten die Ausführenden die von der Hisbollah verwendeten Pager-Nummern, die sich möglicherweise von denen der Allgemeinheit unterschieden
Es scheinen etwa drei Ausführungswege denkbar. Erstens könnten mehrere Pager-Lieferungen an die Hisbollah im Libanon und in der Umgebung identifiziert, abgefangen, modifiziert und mit minimaler Verzögerung weitergeschickt worden sein. Da Pager nicht häufig ausgetauscht werden, wäre das ein wirklich schwieriges Kunststück
Zweitens könnten in einer viel größeren Zahl von Pagern extrem gefährliche Schwachstellen stecken, sodass ein einziges spezielles Pager-Signal Nutzer plötzlich töten kann. In diesem Fall wäre eine Infiltration des Herstellers plausibler und auch im Hinblick auf Vorbereitungszeit und Nutzung von Herstellerressourcen vorteilhafter
Drittens könnte ein Pager-Hersteller selbst bei völlig serienmäßigen Geräten derart absurd schlechte Technik und Software verbaut haben, dass die Ausführenden dies ausnutzen konnten, um tödliche oder beinahe tödliche Wirkung zu erzielen
Es sieht ziemlich sicher danach aus, dass vorher etwas in die Geräte eingebaut wurde
Die explodierten Pager sollen aus einer neuen Charge stammen, die die Zielpersonen in den vergangenen Monaten erhalten hatten
Auch Reuters berichtete: „Die explodierten Pager waren die neuesten Modelle, die die Hisbollah in den vergangenen Monaten eingeführt hatte“ https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
Es ist zwar auch technisch interessant, aber dabei übersieht man den größeren Teil
Entscheidend ist, wie man eine so große Organisation dazu gebracht hat, so viele Geräte auszutauschen. Das wirklich Interessante daran ist Social Engineering
Ein beeindruckender Supply-Chain-Hack
Man zeigt über Jahre hinweg, wie unsicher moderne Kommunikationsgeräte sind, und verängstigt den Gegner so, dass er zu einer altmodischen, nur empfangenden Methode zurückkehrt
Dann gründet man eine Tarnfirma, verkauft Pagern an die Tarnfirma des Gegners und liefert, in dem Wissen, dass die meisten sie am Gürtel tragen, Geräte mit kleinen Sprengsätzen, die nach innen gerichtet sind
Wenn man die Backend-Server hackt und gleichzeitig eine koordinierte Nachricht an alle Pager sendet, kann man den Großteil des Gegners verletzen und identifizieren, ihn handlungsunfähig machen, sein Kommunikationsnetz vollständig zerstören und über Wochen hinweg im Chaos weitere Störungen durchführen
Man muss anerkennen, was anzuerkennen ist: Das ist eine clevere Strategie mit minimierten Opfern außerhalb des Gegners und wahrscheinlich ein Hack auf Stuxnet-Niveau, den wir vermutlich nie vollständig verstehen werden
Ich stimme zu, dass es clever ist, aber inzwischen gibt es Berichte über Tausende Verletzte
Wenn sich die Zielperson draußen befand, etwa beim Einkaufen oder in der Bank, scheint das Risiko von Kollateralschäden ziemlich groß
Wenn es zeitlich koordiniert war, hätte es nicht einmal zwingend einen Hack gebraucht
Mit einer eingebauten Uhr funktioniert es auch ohne externes Signal – kein Wortspiel beabsichtigt – selbst in Funklöchern
Falls der Pager selbst kompromittiert war, könnte die Software unmittelbar vor der Explosion so tun, als sei eine Nachricht eingegangen, um die Wahrscheinlichkeit zu erhöhen, dass der Nutzer das Gerät herausnimmt
Wegen der Position, an der Pager getragen werden, dürfte ein beträchtlicher Teil der Verletzungen Verletzungen der Genitalien sein
Wenn vor allem junge Männer rekrutiert werden, ist das wichtig
In dieser Gruppe fürchten junge Männer nichttödliche Genitalverletzungen möglicherweise tatsächlich mehr als den Tod
Ob es „minimierte Opfer“ waren, muss man abwarten
Einige Videos zeigen, dass die Zielpersonen einfach alle an öffentlichen Orten waren. Ich halte Kollateralschäden für wahrscheinlich
Da nichts darüber berichtet wird, scheint es nicht passiert zu sein, aber was wäre gewesen, wenn einer von ihnen in einem Flugzeug gewesen wäre
Ein weiteres Beispiel dafür, warum die Auslagerung von Fertigung ein Problem der nationalen Sicherheit ist
Ein absolut freier Markt kann die „Gewinner“, die für den „Erfolg“ allem hinterherlaufen, dazu bringen, sich selbst zu schaden
Ich stimme dem Punkt zu, aber auf diesen Fall angewendet ist das vielleicht etwas am Thema vorbei
Der Libanon hat unter Armut gelitten, und dadurch hatten sie wahrscheinlich deutlich weniger Auswahl bei Lieferanten
Im Libanon zu fertigen oder mit Nachbarländern Geschäfte zu machen, war für sie möglicherweise keine bezahlbare Option
Bevor man wirtschaftliche und politische Aussagen verallgemeinert, die in anderen Kontexten womöglich nicht gelten, sollte man einen Schritt zurücktreten
Zum Beispiel ist es unwahrscheinlich, dass der Zustand der Lieferketten im Libanon dem europäischer Länder entspricht. Deshalb ist es schwer, das als ein weiteres Beispiel derselben Art zu sehen
Ich kann mir kaum vorstellen, dass die Herstellung von Pagern im Libanon eine realistische Alternative gewesen wäre
Unabhängig vom Herstellungsort hätte man die Lieferung abfangen und dasselbe tun können; es hätte also wohl keinen großen Unterschied gemacht
Aus technischer Sicht ist das ein gewaltiger Angriff, fast wie Science-Fiction
Erstens könnten die Pager schon lange kompromittiert gewesen sein. Ich weiß nicht, wie einfach Datenabfluss bei einem reinen Empfangsgerät ist, aber jedenfalls zeigt es, dass Israel auch Low-Tech-Kommunikation abfangen und manipulieren kann. Ich weiß nicht, was Hezbollah jetzt noch nutzen kann
Zweitens könnte der nächste Schritt sein, Krankenhausakten-Systeme zu hacken, um an die Liste der heute aufgenommenen Patienten zu kommen
Woher die Behauptung kommt, „die Pager seien schon lange kompromittiert gewesen“, weiß ich nicht
Berichten zufolge hat Hezbollah die Pager vor Kurzem zusammen mit der American University of Beirut am 29. August aktualisiert https://x.com/gazanotice/status/1836082218805891360
Wenn Israel seit Jahren in der Lage gewesen wäre, einen erheblichen Teil von Hezbollah auszuschalten, warum hätte es dann bis jetzt untätig bleiben sollen
Es wird behauptet, es gebe 2.750 Verletzte https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
Das stützt sich auf die Annahme, dass Israel die Zielliste möglichst klein halten will
Israel hat wiederholt gezeigt, dass es ohne direkte Beweise und mit unscharfem Machine Learning viele Menschen als legitime Ziele einstuft und dabei ein sehr weites Netz auswirft
Außerdem gibt es unter den mit dem Westen verbündeten und von ihm unterstützten Staaten keinen, der den Tod Unschuldiger in so hohem Maße in Kauf nimmt wie Israel
Nach dem Muster, dass man den Tod von Dutzenden oder mehr Zivilisten akzeptiert, um ein einzelnes Mitglied von Hamas oder Hezbollah zu töten, und anschließend Israel oder seine Stellvertreter die zivilen Todesopfer der Gegenseite anlasten
Die Kriegsregeln, nach denen zivile Schäden minimiert werden müssen, werden damit faktisch ignoriert
Als Quelle kann man nach „Israel Lavender system“ suchen und sich ein Medium aussuchen
Leider wurden auch Unschuldige verletzt, daher glaube ich nicht, dass eine einfache Liste irgendwem hilft
Ehrlich gesagt glaube ich nicht, dass Israel/Mossad nicht weiß, wer zu Hezbollah gehört. Ich sehe das als eindeutig direkten Angriff und zugleich als Handlung, die auf Angst- und Terroreffekt abzielt
Der Teil mit der „Patientenliste“ ist von allem das Furchterregendste
Wenn man sie in eine monströse künstliche Intelligenz einspeist und neue Ziele daraus erzeugen lässt, wird die Genauigkeit, wer tatsächlich Ziel sein sollte, zwangsläufig immer weiter abnehmen
Aber genau so dürfte Big-Data-Kriegsführung im modernen KI-Zeitalter aussehen. Sowohl ihrem Wesen nach als auch aus freien Stücken wird die Genauigkeit sinken und die Zahl unschuldiger Ziele steigen, aber man wird einfach darüber hinweggehen
Es ist schwer zu glauben, dass keiner dieser Pager zuvor ausgefallen ist und kein Reparateur den Sprengstoff entdeckt hat
Das erinnert mich an eine klassische Szene aus The Wire
Darin verkauft ein Detective einem Drogenring ein Bündel Einweg-Handys, die bereits verwanzt sind https://www.youtube.com/watch?v=ZDalKxcLQC8
Joseph Cox’ Dark Wire ist diesen Sommer erschienen und behandelt einen ähnlichen Fall aus den 2010er-Jahren
Es geht um die Geschichte, wie eine Android-Handy-Firma als eine Art BlackBerry-Ersatz gegründet wurde https://www.goodreads.com/book/show/59644256-dark-wire
Auch die australische Bundespolizei und das US-amerikanische FBI haben vor einigen Jahren einen ähnlichen Angriff durchgeführt
Sie verkauften Tausende Handys an Personen aus kriminellen Organisationen; darauf war eine Chat-App vorinstalliert, die verschlüsselt und versteckt wirkte, aber alle Nachrichten und Daten an die Polizei schickte https://www.afp.gov.au/about-us/history/unique-stories/opera...
Ein verwandter Fall ist auch die Kompromittierung der Encrochat-Telefone durch Europol und die französische Polizei im Jahr 2020
Allerdings war das eher ein Malware-Angriff
Wenn man bedenkt, dass modifizierte Pager in normale Vertriebswege gelangen könnten, hätte der Kollateralschaden ziemlich groß sein können
Wie hätten sie garantieren können, dass die Pager einer bestimmten Lieferung ausschließlich an Hezbollah gehen und nicht etwa an humanitäre Helfer
Das könnte eine beabsichtigte Nebenwirkung gewesen sein, die auf das gesamte Pager-Netz abzielt
Das Pager-Netz ist jetzt vollständig kontaminiert und kann nicht länger als passiver Kanal für Kommunikation genutzt werden. Im Grunde wurde ihre Kommunikationsstruktur damit lahmgelegt
Humanitäre Helfer nutzen meist billige Android-Handys, die sie bekommen können. Ich kenne jemanden, der dort freiwillig gearbeitet hat, und der sagte, alle hätten solche Handys und Telegram benutzt
Deshalb dürfte es humanitäre Helfer kaum betreffen
Wer benutzt denn Pager
Humanitäre Helfer tragen Handys bei sich. Pager sind eine bewusste OPSEC-Entscheidung von Hezbollah
Diese Pager wurden von Hizbullah genutzt, weil sie im Gegensatz zu Handys nicht getrackt werden
Die Personen, die sie bei sich hatten, waren wahrscheinlich keine zufälligen humanitären Helfer, sondern Leute in der Befehlskette von Hizbullah
Auch Hizbullahs eigene Erklärung deutet darauf hin. Natürlich sollte man diese Erklärung nicht einfach für bare Münze nehmen, aber demnach wurde unter den bislang 4.000 explodierten Sprengsätzen nur ein getöteter Nichtkombattant gemeldet, und es wurden keine weiteren verletzten Nichtkombattanten gemeldet
Auch CCTV-Aufnahmen zeigen, dass selbst in einem überfüllten Supermarkt außer dem Hizbullah-Mitglied mit dem Pager niemand verletzt wurde
Bei diesem Angriff wurde ein achtjähriges Mädchen getötet
Bei mehr als 2.000 nicht visuell überprüften Explosionen gehe ich davon aus, dass es bereits erhebliche Kollateralschäden gegeben hat
Eine solche Garantie kann man nicht geben. Das ist echter Terror, schlicht und einfach
Es gibt auch die Behauptung: „Die American University of Beirut hat heute Morgen unter dem Vorwand eines Systemupdates die Pager des medizinischen Personals eingesammelt“
Nach den neuesten Zahlen, die Amir Tsarfati auf Telegram veröffentlicht hat, soll es 4.000 Verletzte geben, darunter 400 Schwerverletzte.
Laut Al Jazeera, das sich auf libanesische Sicherheitsquellen beruft, wurden die Pager vor fünf Monaten in den Libanon gebracht und waren zuvor mit Sprengfallen präpariert worden; jedes Gerät soll weniger als 20 g Sprengstoff enthalten haben.
Ich weiß nicht genau, wer Amir Tsarfati ist und warum er als Quelle für Zahlen vertrauenswürdig sein sollte.
Auch bei der Suche findet man kaum verlässliche Informationen.
20 g sind eine enorme Menge.
Um eine solche Wirkung zu erzielen, müsste es wohl militärischer Sprengstoff wie CL-20 oder etwas Vergleichbares sein.
Wenn man bedenkt, wo man Pager normalerweise trägt, ist die künftige Fortpflanzungsfähigkeit vieler Verletzter fraglich.
1 Kommentare
Meinungen auf Hacker News
Aus israelischer Sicht mag dieser Supply-Chain-Angriff kurzfristig ein kluger Schachzug gewesen sein, aber die langfristigen Folgen bereiten Sorge.
Selbst wenn er auf Israels Feinde abzielte, könnten Drittländer nun zögern, Israel in ihre eigenen Lieferketten einzubinden.
Wenn andere große Produktionsländer dieselbe Taktik übernehmen, besteht zudem die Gefahr, dass die Spannungen innerhalb und außerhalb der Region weiter zunehmen.
Als kurzfristige Strategie wirkt es vielleicht clever, aber am Ende ist damit sehr wahrscheinlich die Büchse der Pandora geöffnet worden.
Viel wahrscheinlicher scheint, dass der Mossad eine ausländische, also nicht israelische Lieferkette infiltriert hat, die Hezbollah nutzte.
Deshalb kann so etwas passieren, egal ob man eine israelische Lieferkette nutzt oder nicht.
Als weit vom Konflikt entfernte dritte Partei sah ich Israel früher als eine Art Insel, die von Terroristen angegriffen wird; inzwischen fällt es mir schwer, den Unterschied zwischen ihrem Vorgehen und dem Sprengen von Flugzeugen oder dem Abfeuern von Raketen aus Schulen und Krankenhäusern heraus zu erkennen.
Man kann mich naiv nennen oder sagen, warum sollte Israel sich für meine Gefühle interessieren, aber als Staat und Volk können sie nur existieren, solange wir ihre Unterstützer bleiben, und ich glaube nicht, dass ich mit diesem Gefühl allein bin.
Dass ein US-Unternehmen bei zentraler Sicherheit von einer Firma abhängt, die nicht von Amerikanern gegründet wurde, wirkt wie ein enormes Sicherheitsrisiko.
Wenn es dabei blieb, „nur“ 8 potenzielle Gegner zu töten, stellt sich die Frage, ob das wirklich ein kluger Schachzug war.
https://www.theguardian.com/world/live/2024/sep/17/middle-ea...
Neben den bereits genannten wirtschaftlichen Gründen hilft es Israel auch politisch nicht, außer vielleicht bei den extremsten Verbündeten, und es dürfte seine Feinde in Rage versetzen, während es ihnen vor ihrer eigenen Bevölkerung und der internationalen Öffentlichkeit die moralische Oberhand überlässt.
Auch militärisch dürfte es die tatsächliche Einsatzbereitschaft kaum ernsthaft beeinträchtigt haben. Die Leute mit Pagern waren vermutlich Personal der mittleren bis höheren Ebene und werden nach der Behandlung wahrscheinlich wieder an ihre bisherigen Schreibtischjobs zurückkehren.
Deshalb wirkt es wirtschaftlich, politisch und militärisch wie ein strategisches Scheitern. Für Israel wäre es wohl besser gewesen, wenn die Aktion vor der Ausführung versandet oder aufgeflogen wäre.
Dann wäre eine glaubhafte Abstreitbarkeit einfacher gewesen und die internationale Empörung geringer, während man dennoch die Botschaft hätte senden können, dass man tiefreichende Störfähigkeiten gegen die Führungs- und Kontrollnetze des Gegners besitzt.
Weil es tatsächlich erfolgreich durchgeführt wurde, bleiben fast keine guten Ergebnisse, sondern vor allem die schlechten Folgen. Ein Beispiel für eine schlechte Idee, die bedauerlicherweise gut umgesetzt wurde.
Berichten zufolge hat der israelische Mossad eine kleine Menge, etwa 3 g Sprengstoff, in 5.000 Pager eingebaut, die von dem taiwanischen Unternehmen Gold Apollo hergestellt worden sein sollen.
Es heißt, „der Mossad habe eine mit Sprengstoff bestückte Platine in die Geräte eingesetzt, die beim Empfang eines Codes aktiviert wird“, und als eine verschlüsselte Nachricht gesendet wurde, seien 3.000 Pager explodiert.
Gold-Apollo-Gründer Hsu Ching-Kuang sagte, die bei den Explosionen verwendeten Pager seien keine Produkte von Gold Apollo gewesen, sondern von einem europäischen Unternehmen hergestellt worden, das die Rechte zur Nutzung der Marke des in Taipeh ansässigen Unternehmens habe.
Hezbollah-Kämpfer sollen Pager als Low-Tech-Kommunikationsmittel genutzt haben, um der israelischen Standortverfolgung zu entgehen.
https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
Diese Aussage deutet darauf hin, dass es sich nicht um einen alten Lizenzvertrag handelte. Wahrscheinlich hat jemand aus „Europe“ Kontakt aufgenommen und eine Lizenz für bestimmte Geräte angefragt.
Unterm Strich könnte das europäische Unternehmen nur auf dem Papier existiert haben. Die Geräte wurden in „Israel“ hergestellt, und falls sie je in Europa waren, dann wohl nur in dem Sinne, dass sie aus dem Middle East dorthin gebracht und von einer „European“ Firma erneut verschickt wurden.
Das bedeutet auch, dass es in der Führungsebene der Hezbollah einen internen Kollaborateur gab. Denn bevor sie bekanntgaben: „Ab jetzt benutzen wir Pager“, hätte der Shin Bet keinen Grund gehabt, in „Europe“ eine Tarnfirma zur Pager-Herstellung zu betreiben.
Die gesamte Produktionskette war vermutlich eine erst vor Kurzem aufgebaute Fiktion, zumindest nach der Ankündigung der Zielorganisation, dass „alle Pager verwenden werden“.
Der Ablauf wirkt wie: „Wir benutzen jetzt Pager“ → Shin Bet baut eine gefälschte Produktionskette Taiwan → EU auf → die Geräte werden in „Israel“ hergestellt → ein interner Kollaborateur empfiehlt Hersteller, Modell und Verkäufer → Explosion.
Das ist ein direkter Angriff auf das Überleben des Unternehmens. Es erscheint unwahrscheinlich, dass sie die israelische Regierung verklagen werden, die ihr Produkt in Bomben verwandelt hat, die Menschen verstümmeln und töten.
Realistischer wäre es vielleicht, das ungarische Unternehmen zu verklagen, das die Bomben gebaut hat. Jetzt hat Hezbollah einen Vorwand, ungarische Interessen in der EU anzugreifen, und der Konflikt könnte weiter eskalieren.
Meiner Meinung nach muss dieses Unternehmen durch das ungarische Rechtssystem vollständig zerschlagen und geschlossen werden. Entweder ist es ein Rüstungsunternehmen oder eben nicht.
Wenn Gold Apollo weiterhin Pager verkaufen will, sollten sie künftig alle Produktgehäuse komplett transparent machen und auf die Verpackung ein großes Foto davon drucken, wie ein normales Produkt aussieht.
„gm“ hat mich kurz verwirrt, aber nach dem Blick auf den Link habe ich es verstanden.
Denn der Name wurde lizenziert, und genau dieser Name ist das Geschäft.
Von Hotels bis zu Bratpfannen hat man so etwas immer wieder gesehen. Nach dem Motto: „Lass uns den Namen lizenzieren, dann verdienen wir dieses Quartal 1 % mehr.“
Bei Holiday Inn gibt es direkt betriebene Hotels, Franchise-Hotels und Lizenz-Hotels. Beim Franchise hat die Zentrale mehr Kontrolle, bei Lizenzen deutlich weniger, und dieser Unterschied zeigt sich.
Bei t-fal ist es ähnlich. In Kanada ist es zu den billigsten Ramschprodukten geworden, die Canadian Tire unter diesem Namen herstellt und verkauft.
https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
Wer dort eine t-fal-Pfanne kauft, kann nur zu dem Schluss kommen, dass t-fal der schlimmste Billigkram ist. Denn genau das ist es tatsächlich.
Vor dem Internet hat dieses Modell gut funktioniert, aber heute sehen auch Leute, die in Europa nach Pfannen suchen, Bewertungen zu Canadian-Tire-t-fal. Das ist der schnellste Weg, den regionalen Markenwert zu zerstören.
2024 funktioniert Namenslizenzierung anders als 1994. Man sollte es besser lassen.
Die New York Times berichtete, Israel habe Sprengstoff in in Taiwan hergestellten Gold-Apollo-Pagern versteckt, bevor diese in den Lebanon importiert wurden.
Zitiert wurden US-amerikanische und andere Beamte, die über die Operation gebrieft worden waren; der Sprengstoff soll zusammen mit einem Fernzündschalter neben der Batterie eingebaut worden sein.
Das ist wirklich unfassbar kühn.
Im Grunde haben sie eine ganze Firma dafür aufgebaut.
Gold Apollo erklärte, das Modell AR-924 sei von BAC produziert und verkauft worden; „wir haben lediglich die Genehmigung zur Nutzung der Markenbezeichnung erteilt und waren weder am Design noch an der Herstellung dieses Produkts beteiligt“.
https://www.reuters.com/world/middle-east/gold-apollo-says-i...
Das ist wirklich enorm.
Dass Menschen außerhalb Israels so schnell Informationen durchsickern ließen, bedeutet das, dass die USA über diesen Angriff sehr verärgert waren?
Wenn sie nicht vorab informiert wurden, dürften die USA wohl kaum begeistert gewesen sein.
Hier wurde angenommen, dass der Sprengstoff in der Batterie versteckt gewesen sei, und einige Berichte sagten, die Batterie selbst habe sich überhitzt und den Sprengstoff ausgelöst.
Ich frage mich, ob aus dem Bericht auch hervorgeht, ob die Fernauslösung über einen physischen Schalter oder über eine Art Steuerschaltung erfolgte.
Wenn wir das auf HN so diskutieren, wie wir es am besten können, lohnt es sich, sich auf die technischen Aspekte zu konzentrieren
Mir kam sofort Stuxnet in den Sinn, der ja auch technisch interessant war
Ich frage mich, ob das etwas war, das vorher in die Geräte eingebaut wurde, oder ob die Verantwortlichen ähnliche Geräte beschafft, per Reverse Engineering analysiert und dann eine Payload erstellt haben, die sich über bestehende Mobilfunkprotokolle und -netze senden ließ
Es lässt einen auch überlegen, ob – wie bei Stuxnet – vorhandene Funktionen auf anormale, übermäßige Weise aktiviert wurden, um einen Defekt auszulösen
Israel hat in der Vergangenheit bei der Ermordung eines prominenten Bombenbauers schon einmal eine ähnliche Methode eingesetzt
https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
Entweder wurde die Lieferung abgefangen und durch den Einbau kleiner Sprengsätze modifiziert, oder die gesamte Lieferung wurde gegen Geräte mit Sprengstoff ausgetauscht
Es besteht keine Möglichkeit, dass eine Schwachstelle oder ein Firmware-Hack die Akkus so überlastet hat, dass es zu solchen Explosionen kam
Gleichzeitig sind die Auswirkungen erschreckend
Entweder war die Hisbollah nicht in der Lage, elektronische Geräte zu prüfen, deren Manipulation zu Informationsabfluss hätte führen können, oder der Sprengstoffumbau war nicht vom Original zu unterscheiden
Außerdem kannten die Ausführenden die von der Hisbollah verwendeten Pager-Nummern, die sich möglicherweise von denen der Allgemeinheit unterschieden
Es scheinen etwa drei Ausführungswege denkbar. Erstens könnten mehrere Pager-Lieferungen an die Hisbollah im Libanon und in der Umgebung identifiziert, abgefangen, modifiziert und mit minimaler Verzögerung weitergeschickt worden sein. Da Pager nicht häufig ausgetauscht werden, wäre das ein wirklich schwieriges Kunststück
Zweitens könnten in einer viel größeren Zahl von Pagern extrem gefährliche Schwachstellen stecken, sodass ein einziges spezielles Pager-Signal Nutzer plötzlich töten kann. In diesem Fall wäre eine Infiltration des Herstellers plausibler und auch im Hinblick auf Vorbereitungszeit und Nutzung von Herstellerressourcen vorteilhafter
Drittens könnte ein Pager-Hersteller selbst bei völlig serienmäßigen Geräten derart absurd schlechte Technik und Software verbaut haben, dass die Ausführenden dies ausnutzen konnten, um tödliche oder beinahe tödliche Wirkung zu erzielen
Die explodierten Pager sollen aus einer neuen Charge stammen, die die Zielpersonen in den vergangenen Monaten erhalten hatten
Auch Reuters berichtete: „Die explodierten Pager waren die neuesten Modelle, die die Hisbollah in den vergangenen Monaten eingeführt hatte“
https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
Entscheidend ist, wie man eine so große Organisation dazu gebracht hat, so viele Geräte auszutauschen. Das wirklich Interessante daran ist Social Engineering
Ein beeindruckender Supply-Chain-Hack
Man zeigt über Jahre hinweg, wie unsicher moderne Kommunikationsgeräte sind, und verängstigt den Gegner so, dass er zu einer altmodischen, nur empfangenden Methode zurückkehrt
Dann gründet man eine Tarnfirma, verkauft Pagern an die Tarnfirma des Gegners und liefert, in dem Wissen, dass die meisten sie am Gürtel tragen, Geräte mit kleinen Sprengsätzen, die nach innen gerichtet sind
Wenn man die Backend-Server hackt und gleichzeitig eine koordinierte Nachricht an alle Pager sendet, kann man den Großteil des Gegners verletzen und identifizieren, ihn handlungsunfähig machen, sein Kommunikationsnetz vollständig zerstören und über Wochen hinweg im Chaos weitere Störungen durchführen
Man muss anerkennen, was anzuerkennen ist: Das ist eine clevere Strategie mit minimierten Opfern außerhalb des Gegners und wahrscheinlich ein Hack auf Stuxnet-Niveau, den wir vermutlich nie vollständig verstehen werden
Wenn sich die Zielperson draußen befand, etwa beim Einkaufen oder in der Bank, scheint das Risiko von Kollateralschäden ziemlich groß
Mit einer eingebauten Uhr funktioniert es auch ohne externes Signal – kein Wortspiel beabsichtigt – selbst in Funklöchern
Falls der Pager selbst kompromittiert war, könnte die Software unmittelbar vor der Explosion so tun, als sei eine Nachricht eingegangen, um die Wahrscheinlichkeit zu erhöhen, dass der Nutzer das Gerät herausnimmt
Wenn vor allem junge Männer rekrutiert werden, ist das wichtig
In dieser Gruppe fürchten junge Männer nichttödliche Genitalverletzungen möglicherweise tatsächlich mehr als den Tod
Einige Videos zeigen, dass die Zielpersonen einfach alle an öffentlichen Orten waren. Ich halte Kollateralschäden für wahrscheinlich
Da nichts darüber berichtet wird, scheint es nicht passiert zu sein, aber was wäre gewesen, wenn einer von ihnen in einem Flugzeug gewesen wäre
Ein weiteres Beispiel dafür, warum die Auslagerung von Fertigung ein Problem der nationalen Sicherheit ist
Ein absolut freier Markt kann die „Gewinner“, die für den „Erfolg“ allem hinterherlaufen, dazu bringen, sich selbst zu schaden
Der Libanon hat unter Armut gelitten, und dadurch hatten sie wahrscheinlich deutlich weniger Auswahl bei Lieferanten
Im Libanon zu fertigen oder mit Nachbarländern Geschäfte zu machen, war für sie möglicherweise keine bezahlbare Option
Bevor man wirtschaftliche und politische Aussagen verallgemeinert, die in anderen Kontexten womöglich nicht gelten, sollte man einen Schritt zurücktreten
Zum Beispiel ist es unwahrscheinlich, dass der Zustand der Lieferketten im Libanon dem europäischer Länder entspricht. Deshalb ist es schwer, das als ein weiteres Beispiel derselben Art zu sehen
Aus technischer Sicht ist das ein gewaltiger Angriff, fast wie Science-Fiction
Erstens könnten die Pager schon lange kompromittiert gewesen sein. Ich weiß nicht, wie einfach Datenabfluss bei einem reinen Empfangsgerät ist, aber jedenfalls zeigt es, dass Israel auch Low-Tech-Kommunikation abfangen und manipulieren kann. Ich weiß nicht, was Hezbollah jetzt noch nutzen kann
Zweitens könnte der nächste Schritt sein, Krankenhausakten-Systeme zu hacken, um an die Liste der heute aufgenommenen Patienten zu kommen
Berichten zufolge hat Hezbollah die Pager vor Kurzem zusammen mit der American University of Beirut am 29. August aktualisiert
https://x.com/gazanotice/status/1836082218805891360
Wenn Israel seit Jahren in der Lage gewesen wäre, einen erheblichen Teil von Hezbollah auszuschalten, warum hätte es dann bis jetzt untätig bleiben sollen
Es wird behauptet, es gebe 2.750 Verletzte
https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
Israel hat wiederholt gezeigt, dass es ohne direkte Beweise und mit unscharfem Machine Learning viele Menschen als legitime Ziele einstuft und dabei ein sehr weites Netz auswirft
Außerdem gibt es unter den mit dem Westen verbündeten und von ihm unterstützten Staaten keinen, der den Tod Unschuldiger in so hohem Maße in Kauf nimmt wie Israel
Nach dem Muster, dass man den Tod von Dutzenden oder mehr Zivilisten akzeptiert, um ein einzelnes Mitglied von Hamas oder Hezbollah zu töten, und anschließend Israel oder seine Stellvertreter die zivilen Todesopfer der Gegenseite anlasten
Die Kriegsregeln, nach denen zivile Schäden minimiert werden müssen, werden damit faktisch ignoriert
Als Quelle kann man nach „Israel Lavender system“ suchen und sich ein Medium aussuchen
Ehrlich gesagt glaube ich nicht, dass Israel/Mossad nicht weiß, wer zu Hezbollah gehört. Ich sehe das als eindeutig direkten Angriff und zugleich als Handlung, die auf Angst- und Terroreffekt abzielt
Wenn man sie in eine monströse künstliche Intelligenz einspeist und neue Ziele daraus erzeugen lässt, wird die Genauigkeit, wer tatsächlich Ziel sein sollte, zwangsläufig immer weiter abnehmen
Aber genau so dürfte Big-Data-Kriegsführung im modernen KI-Zeitalter aussehen. Sowohl ihrem Wesen nach als auch aus freien Stücken wird die Genauigkeit sinken und die Zahl unschuldiger Ziele steigen, aber man wird einfach darüber hinweggehen
Das erinnert mich an eine klassische Szene aus The Wire
Darin verkauft ein Detective einem Drogenring ein Bündel Einweg-Handys, die bereits verwanzt sind
https://www.youtube.com/watch?v=ZDalKxcLQC8
Es geht um die Geschichte, wie eine Android-Handy-Firma als eine Art BlackBerry-Ersatz gegründet wurde
https://www.goodreads.com/book/show/59644256-dark-wire
Sie verkauften Tausende Handys an Personen aus kriminellen Organisationen; darauf war eine Chat-App vorinstalliert, die verschlüsselt und versteckt wirkte, aber alle Nachrichten und Daten an die Polizei schickte
https://www.afp.gov.au/about-us/history/unique-stories/opera...
Allerdings war das eher ein Malware-Angriff
Wenn man bedenkt, dass modifizierte Pager in normale Vertriebswege gelangen könnten, hätte der Kollateralschaden ziemlich groß sein können
Wie hätten sie garantieren können, dass die Pager einer bestimmten Lieferung ausschließlich an Hezbollah gehen und nicht etwa an humanitäre Helfer
Das Pager-Netz ist jetzt vollständig kontaminiert und kann nicht länger als passiver Kanal für Kommunikation genutzt werden. Im Grunde wurde ihre Kommunikationsstruktur damit lahmgelegt
Humanitäre Helfer nutzen meist billige Android-Handys, die sie bekommen können. Ich kenne jemanden, der dort freiwillig gearbeitet hat, und der sagte, alle hätten solche Handys und Telegram benutzt
Deshalb dürfte es humanitäre Helfer kaum betreffen
Humanitäre Helfer tragen Handys bei sich. Pager sind eine bewusste OPSEC-Entscheidung von Hezbollah
Die Personen, die sie bei sich hatten, waren wahrscheinlich keine zufälligen humanitären Helfer, sondern Leute in der Befehlskette von Hizbullah
Auch Hizbullahs eigene Erklärung deutet darauf hin. Natürlich sollte man diese Erklärung nicht einfach für bare Münze nehmen, aber demnach wurde unter den bislang 4.000 explodierten Sprengsätzen nur ein getöteter Nichtkombattant gemeldet, und es wurden keine weiteren verletzten Nichtkombattanten gemeldet
Auch CCTV-Aufnahmen zeigen, dass selbst in einem überfüllten Supermarkt außer dem Hizbullah-Mitglied mit dem Pager niemand verletzt wurde
Bei mehr als 2.000 nicht visuell überprüften Explosionen gehe ich davon aus, dass es bereits erhebliche Kollateralschäden gegeben hat
Es gibt auch die Behauptung: „Die American University of Beirut hat heute Morgen unter dem Vorwand eines Systemupdates die Pager des medizinischen Personals eingesammelt“
Nach den neuesten Zahlen, die Amir Tsarfati auf Telegram veröffentlicht hat, soll es 4.000 Verletzte geben, darunter 400 Schwerverletzte.
Laut Al Jazeera, das sich auf libanesische Sicherheitsquellen beruft, wurden die Pager vor fünf Monaten in den Libanon gebracht und waren zuvor mit Sprengfallen präpariert worden; jedes Gerät soll weniger als 20 g Sprengstoff enthalten haben.
Auch bei der Suche findet man kaum verlässliche Informationen.
Um eine solche Wirkung zu erzielen, müsste es wohl militärischer Sprengstoff wie CL-20 oder etwas Vergleichbares sein.