Дащенко из Kaspersky: возможно, для атаки на пейджеры применялась социальная инженерия

Для повреждения обеих рук израильские спецслужбы заставили боевиков "Хезболлы" одновременно нажать две кнопки на пейджерах. Для этого, возможно, были применены методы социальной инженерии (психологическое манипулирование людьми), а не специальное программирование пейджеров, считает эксперт "Лаборатории Касперского" по отражению киберугроз Владимир Дащенко. Об этом он рассказал "Газете.Ru".

17 сентября в Ливане и сирийском Дамаске одновременно взорвались тысячи карманных пейджеров, использовавшихся членами военизированной шиитской организации "Хезболла". На экранах пейджеров появилось короткое предложение на арабском языке: "Вы получили зашифрованное сообщение". После получения сообщения боевики "Хезболлы" следовали инструкции, в соответствии с которой для просмотра зашифрованных посланий требуется нажать сразу на две кнопки. Далее последовал взрыв.

Пейджеры могли быть проданы "Хезболле" как "особо защищенные" устройства, предполагающие специальные действия для расшифровки сообщений. При этом сами гаджеты необязательно были со встроенным шифрованием, - говорит Дащенко.

"В открытых источниках удалось найти устройства других производителей, которые позволяют конфигурировать пейджеры для защищенного обмена информацией на основе шифрования, однако до сих пор непонятно, совместимы ли эти устройства с пейджерами Gold Apollo. Для осуществления процесса расшифровки (не декодирования, а именно криптографической операции) на стороне пейджера требуется больше вычислительных мощностей, чем в обычном пейджере. Вероятно, такой процесс должен осуществляться на отдельном чипе", — пояснил эксперт.

Подробнее о том, какие действия израильских спецслужб привели к ранениям тысяч человек, - в материале "Газеты.Ru".