इज़राइल के नज़रिए से यह supply chain attack अल्पकाल में चालाक कदम रहा होगा, लेकिन इसके दीर्घकालिक नतीजे चिंताजनक हैं
भले ही यह इज़राइल के दुश्मनों को निशाना बनाने के लिए था, अब तीसरे देश अपनी supply chain में इज़राइल को शामिल करने से हिचक सकते हैं
अगर अन्य बड़े उत्पादक भी यही रणनीति अपनाने लगें, तो क्षेत्र के भीतर और बाहर तनाव और बढ़ने का जोखिम है
छोटी अवधि की रणनीति के तौर पर यह समझदारी भरा लग सकता है, लेकिन अंत में यह Pandora's box खोल देने जैसा होने की संभावना ज्यादा है
यह मानना मुश्किल है कि Hezbollah ने इज़राइल से सामान खरीदा होगा या इज़राइली supply chain इस्तेमाल की होगी
बल्कि ज्यादा संभावना यह लगती है कि Mossad ने Hezbollah द्वारा इस्तेमाल की जा रही विदेशी, यानी गैर-इज़राइली supply chain में घुसपैठ की
इसलिए इज़राइली supply chain इस्तेमाल करें या न करें, ऐसी घटना हो सकती है
इसे किसी भी अवधि में चालाक कदम या रणनीति कहना मुश्किल है
संघर्ष से दूर एक तीसरे पक्ष के तौर पर पहले मैं इज़राइल को आतंकवादियों के हमलों से घिरे एक द्वीप की तरह देखता था, लेकिन अब उनके कदमों और विमान उड़ाने या स्कूलों/अस्पतालों से रॉकेट दागने जैसी कार्रवाइयों में फर्क देखना मुश्किल होता जा रहा है
आप कह सकते हैं कि मैं भोला हूं, या इज़राइल को मेरी भावनाओं की परवाह क्यों होगी, लेकिन एक देश और जनता के रूप में वे तभी मौजूद रह सकते हैं जब हम उनके समर्थक बने रहें, और मुझे नहीं लगता कि यह भावना सिर्फ मेरी है
अभी सबसे तेजी से बढ़ती कंपनियों में से एक इज़राइली cybersecurity कंपनी Wiz है, जिसे इज़राइल की गुप्त hacking इकाई Unit 8200 से जुड़े founders और investors ने बनाया है
किसी अमेरिकी कंपनी का अपने मुख्य security के लिए ऐसी कंपनी पर निर्भर होना, जिसे अमेरिकियों ने स्थापित नहीं किया, बहुत बड़ा security risk लगता है
यहां कही गई छोटी अवधि कुछ दिनों की है या कुछ घंटों की, इस पर भी सवाल है
ऊपर बताए गए आर्थिक कारणों के अलावा, राजनीतिक रूप से भी सबसे कट्टर सहयोगियों को छोड़ दें तो यह इज़राइल के लिए मददगार नहीं है, और दुश्मनों को भड़काते हुए उनके लोगों और अंतरराष्ट्रीय समुदाय के सामने नैतिक बढ़त उन्हें सौंप देने की संभावना ज्यादा है
सैन्य रूप से भी इससे वास्तविक readiness को बड़ा झटका लगा होगा, ऐसा नहीं लगता। पेजर पहने लोग शायद मध्य से उच्च स्तर के कर्मचारी होंगे, जो इलाज के बाद फिर अपने पुराने desk jobs पर लौट सकते हैं
इसलिए आर्थिक, राजनीतिक और सैन्य—तीनों मोर्चों पर यह रणनीतिक विफलता दिखती है। बेहतर होता कि यह चालू होने से पहले ही धीमे से खत्म हो जाती या पकड़ी जाती
तब इनकार करना भी आसान होता और अंतरराष्ट्रीय आक्रोश भी कम होता, जबकि यह संदेश दिया जा सकता था कि दुश्मन के command-and-control network में गहरी disruption की क्षमता मौजूद है
इसे सचमुच सफल कर देने के कारण अच्छे नतीजे लगभग नहीं मिले और बुरे नतीजे ही हाथ आए। यह एक खराब विचार के दुर्भाग्यपूर्ण रूप से अच्छे execution का उदाहरण है
रिपोर्ट है कि Israel की Mossad ने Taiwan की कंपनी Gold Apollo द्वारा बनाए गए 5,000 pagers के अंदर थोड़ी मात्रा में, करीब 3g विस्फोटक लगाया था
कहा गया कि “Mossad ने डिवाइस के अंदर विस्फोटक से लैस एक बोर्ड रखा था, जो code मिलने पर सक्रिय होता था,” और encrypted message भेजे जाने पर 3,000 pagers फट गए
Gold Apollo के founder Hsu Ching-Kuang ने कहा कि विस्फोट में इस्तेमाल हुए pagers Gold Apollo के product नहीं थे, बल्कि Taipei-आधारित कंपनी के brand का इस्तेमाल करने का अधिकार रखने वाली एक European company ने बनाए थे
बताया जाता है कि Hezbollah fighters Israel की location tracking से बचने के लिए low-tech communication medium के तौर पर pagers इस्तेमाल करते रहे हैं https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
Gold Apollo के founder ने यह भी कहा कि “Middle East” से payment मिलना भी अजीब था
यह बयान संकेत देता है कि यह कोई पुराना licensing agreement नहीं था। संभावना है कि किसी ने “Europe” से contact करके किसी खास device के लिए license मांगा हो
निष्कर्षतः European company कागजों पर बनी काल्पनिक entity हो सकती है। Devices “Israel” में बने होंगे, और अगर वे कभी Europe में रहे भी हों, तो शायद सिर्फ Middle East से ले जाकर “European” company द्वारा फिर से ship करने की प्रक्रिया भर रही होगी
इसका मतलब यह भी है कि Hezbollah के उच्च स्तरों के अंदर कोई internal collaborator था। क्योंकि उनके “अब से हम pagers इस्तेमाल करेंगे” बताने से पहले Shin Bet के पास “Europe” में pager manufacturing की front company चलाने की कोई वजह नहीं थी
पूरी production chain शायद हाल ही में, कम से कम target organization की “सब लोग pagers इस्तेमाल करेंगे” घोषणा के बाद गढ़ी गई fictitious setup रही होगी
घटनाक्रम ऐसा दिखता है: “अब pagers इस्तेमाल करेंगे” → Shin Bet ने Taiwan → EU fake production chain बनाई → devices “Israel” में बने → internal collaborator ने manufacturer, model और seller recommend किया → explosion
अभी Gold Apollo की PR और crisis response team की जगह होना नहीं चाहूंगा
यह company के survival पर direct attack है। Israel government पर मुकदमा करने की संभावना कम दिखती है, जिसने उनके products को लोगों को घायल करने और मारने वाले bombs में बदल दिया
bombs बनाने वाली Hungarian company पर मुकदमा करना शायद ज्यादा realistic target हो सकता है। अब Hezbollah को EU में Hungarian interests पर हमला करने का आधार मिल गया है, और conflict और बढ़ सकता है
मेरा मानना है कि उस company को Hungarian legal system के जरिए पूरी तरह तोड़कर बंद कर देना चाहिए। वह या तो military-grade company होनी चाहिए या फिर नहीं होनी चाहिए
अगर Gold Apollo pagers बेचना जारी रखना चाहता है, तो बेहतर होगा कि आगे से product casing पूरी तरह transparent बनाए और box पर normal product कैसा दिखता है इसकी बड़ी photo लगाए
gram का abbreviation बस “g” होता है
“gm” देखकर थोड़ी देर confusion हुआ, लेकिन link देखकर समझ आया
technology business के नजरिए से, खासकर branding के नजरिए से देखें तो यह Gold Apollo product ही है
क्योंकि नाम license किया गया था, और वही नाम business है
Hotels से लेकर frying pans तक हमने ऐसा होता देखा है। जैसे “नाम license कर दो, इस quarter 1% ज्यादा कमा लिया”
Holiday Inn में company-owned hotels, franchise hotels और licensed hotels होते हैं। Franchise पर headquarters का control ज्यादा होता है, license में बहुत कम, और यह फर्क दिखता है
t-fal भी ऐसा ही है। Canada में यह Canadian Tire द्वारा उस नाम से बनाए और बेचे जाने वाले सबसे सस्ते घटिया products जैसा बन गया है https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
वहां t-fal pan खरीदने वाला व्यक्ति यही सोचेगा कि t-fal सबसे घटिया cheap brand है। असल में वहां ऐसा ही है
Internet से पहले यह तरीका खूब चलता था, लेकिन अब Europe में pan search करने वाला भी Canadian Tire t-fal reviews देख लेता है। यह local brand value बर्बाद करने का shortcut है
2024 में name licensing 1994 जैसी काम नहीं करती। इसे न करना ही बेहतर है
Gold Apollo का दावा है कि ये devices BAC नाम की Hungarian company ने assemble किए थे
New York Times ने रिपोर्ट किया कि Israel ने Lebanon में import होने से पहले Taiwan-made Gold Apollo pagers के अंदर explosives छिपाए थे
इसमें operation पर brief किए गए American और अन्य officials का हवाला दिया गया, और कहा गया कि explosives battery के पास remote detonation switch के साथ लगाए गए थे
सचमुच हद से ज्यादा bold
Gold Apollo ने कहा कि Lebanon में फटे pagers उसने नहीं बनाए थे, बल्कि BAC नाम की एक company ने बनाए थे जिसके पास उसके brand का license था
यानी पूरी की पूरी एक company खड़ी कर दी गई
Reuters के अनुसार, विस्फोट में इस्तेमाल pagers पर Gold Apollo brand लगा था लेकिन उन्हें Gold Apollo ने नहीं बनाया था
Gold Apollo ने कहा कि वह AR-924 model BAC ने produce और sell किया था, और “हमने सिर्फ brand trademark इस्तेमाल करने की अनुमति दी थी और इस product के design या manufacturing में शामिल नहीं थे” https://www.reuters.com/world/middle-east/gold-apollo-says-i...
हजारों devices को tamper किया गया, और पूरी की पूरी production batch बना दी गई, फिर भी secret रखा गया
यह सचमुच जबरदस्त बात है
“operation पर brief किए गए American और अन्य officials” का हवाला दिया गया है—इसे कितना गंभीर मानना चाहिए, समझ नहीं आ रहा
Israel के बाहर के लोगों ने इतनी जल्दी information leak की, क्या इसका मतलब है कि America इस attack से बहुत नाराज था
अगर पहले से जानकारी नहीं दी गई थी, तो लगता नहीं कि America खुश हुआ होगा
अब तक की अटकलों से यह काफी मिलता-जुलता है
यहां अनुमान लगाया गया था कि explosives battery के अंदर छिपाए गए होंगे, और कुछ reports में कहा गया कि battery खुद overheat होकर explosive को activate कर गई
जानना चाहूंगा कि उस report में remote activation का तरीका physical switch था, या किसी तरह का control circuit
अगर HN पर हम उसी तरीके से चर्चा करें जिसमें हम सबसे अच्छे हैं, तो तकनीकी पहलू पर ध्यान देना वाजिब होगा
तकनीकी रूप से भी दिलचस्प Stuxnet तुरंत याद आया
सोच रहा हूं कि क्या यह पहले से डिवाइस में लगाया गया कुछ था, या जिम्मेदार लोगों ने मिलते-जुलते डिवाइस हासिल करके reverse engineering की और फिर मौजूदा cellular protocols/नेटवर्क के जरिए भेजा जा सकने वाला payload बनाया
Stuxnet की तरह, क्या यह भी मौजूदा functionality को असामान्य रूप से ज्यादा चलाकर failure कराने जैसा हो सकता है
अभी अनुमान से आगे जाना मुश्किल है, लेकिन सबसे संभावित जवाब यह है कि pager shipment को बीच में intercept कर explosives डाले गए
Israel ने अतीत में भी एक प्रमुख बम निर्माता की हत्या के लिए ऐसा ही तरीका इस्तेमाल किया था https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
ये pagers 100% supply chain attack हैं
shipment intercept करके छोटे explosives लगाकर modify किए गए होंगे, या पूरी shipment को ऐसे devices से बदल दिया गया होगा जिनमें explosives थे
किसी vulnerability या firmware hack से battery overload कराकर ऐसे explosion होने की संभावना नहीं है
यह सोचकर हैरानी होती है कि ऐसे attack के संभव होने के लिए कितनी शर्तें पूरी होनी पड़ी होंगी
साथ ही उसका impact डरावना है
Hezbollah शायद उन electronic devices की जांच नहीं कर पाया जिनमें tampering से information leak हो सकती थी, या explosive modification असली device से अलग पहचाना नहीं जा सका होगा
साथ ही operation करने वालों को Hezbollah द्वारा इस्तेमाल किए गए pager numbers पता थे, और शायद वे आम लोगों से अलग numbers रहे होंगे
execution के करीब तीन तरीके दिखते हैं। पहला, Lebanon और आसपास के क्षेत्रों में Hezbollah को जाने वाली कई pager shipments की पहचान कर उन्हें intercept और modify किया गया होगा, फिर delay को न्यूनतम रखते हुए भेजा गया होगा। pagers ऐसी चीज नहीं हैं जिन्हें बार-बार बदला जाता है, इसलिए यह सचमुच बहुत कठिन करतब है
दूसरा, कहीं बहुत ज्यादा pagers में बेहद खतरनाक vulnerability हो सकती है, और सिर्फ एक special pager signal से user अचानक मारा जा सकता हो। इस स्थिति में manufacturer infiltration ज्यादा plausible है, और तैयारी के समय व manufacturer resources के उपयोग के लिहाज से भी बेहतर है
तीसरा, कोई pager manufacturer पूरी तरह stock devices में भी इतनी हास्यास्पद रूप से खराब engineering और software रखता हो कि operator ने उसका फायदा उठाकर lethal या near-lethal effect पैदा किया हो
यह लगभग निश्चित लगता है कि डिवाइस में पहले से कुछ लगाया गया था
कहा जा रहा है कि जो pagers फटे वे targets को पिछले कुछ महीनों में मिली नई lot थी
Reuters ने भी रिपोर्ट किया कि “फटे हुए pagers Hezbollah द्वारा पिछले कुछ महीनों में लाए गए latest models” थे https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
तकनीकी रूप से यह दिलचस्प है, लेकिन एक बड़ा हिस्सा छूट रहा है
असली बात यह है कि इतने बड़े संगठन को इतने सारे devices बदलने के लिए कैसे मनाया गया। यहां सच में दिलचस्प चीज human engineering manipulation है
प्रभावशाली supply chain hacking है
कई साल तक यह दिखाया गया कि modern communication devices कितने unsafe हैं, और दुश्मन को डराकर receive-only पुराने तरीके पर लौटने के लिए मजबूर किया गया
फिर एक front company बनाई गई, दुश्मन की front company को pagers बेचे गए, और यह जानते हुए कि ज्यादातर उन्हें कमर पर पहनते हैं, अंदर की ओर छोटे explosives लगाए हुए devices दे दिए गए
backend server hack करके सभी pagers को एक साथ coordinated message भेजो, तो दुश्मन के ज्यादातर लोगों को घायल और identify किया जा सकता है, incapacitate किया जा सकता है, और communication network पूरी तरह बिगाड़कर कई हफ्तों तक अफरातफरी में और disruption की जा सकती है
credit जहां due है, देना चाहिए। यह दुश्मन के बाहर casualties को minimize करने वाली smart strategy है, और शायद ऐसा Stuxnet-level hack है जिसे हम कभी पूरी तरह नहीं समझ पाएंगे
smart होने से सहमत हूं, लेकिन अब हजारों घायल होने की reports आ रही हैं
अगर target बाहर था, जैसे किराने की खरीदारी कर रहा था या bank गया था, तो collateral damage risk काफी बड़ा लगता है
अगर timing से coordinate किया गया था, तो शायद hacking की जरूरत भी नहीं पड़ी होगी
built-in clock हो तो external signal के बिना भी—मजाक नहीं—communication blackout वाले क्षेत्रों में भी काम करेगा
अगर pager खुद hacked हालत में था, तो explosion से ठीक पहले software ऐसा दिखा सकता था जैसे message आया हो, जिससे user के device निकालकर हाथ में लेने की संभावना बढ़ती
pager पहनने की जगह की वजह से काफी injuries genital injuries होने की संभावना ज्यादा है
अगर मुख्य recruitment target युवा पुरुष हैं, तो यह महत्वपूर्ण है
उस group में युवा पुरुष वास्तव में non-fatal genital injury से मौत से भी ज्यादा डर सकते हैं
“casualties minimize” हैं या नहीं, यह अभी और देखना होगा
कुछ videos दिखाते हैं कि targets सभी बस public places में थे। मुझे लगता है collateral damage होने की संभावना ज्यादा है
reports न होने से लगता है कि ऐसा नहीं हुआ, लेकिन अगर उनमें से कोई plane में होता तो क्या होता
यह एक और उदाहरण है कि manufacturing को outsource करना national security issue क्यों है
absolute free market “success” के लिए कुछ भी chase करने वाले “winners” को खुद को नुकसान पहुंचाने पर मजबूर कर सकता है
point से सहमत हूं, लेकिन इस example पर generalize करना थोड़ा off हो सकता है
Lebanon गरीबी से जूझता रहा है, और नतीजतन उसके supplier options कहीं कम रहे होंगे
Lebanon के अंदर manufacture करना या पड़ोसी देशों के साथ trade करना उनके लिए affordable option नहीं रहा होगा
ऐसे economic/political statements को generalize करने से पहले एक कदम पीछे हटकर देखना चाहिए, जो दूसरे context पर लागू न भी हों
उदाहरण के लिए Lebanon की supply chain स्थिति European देशों जैसी होने की संभावना कम है। इसलिए इसे उसी तरह का एक और example मानना मुश्किल है
Lebanon में pagers manufacture करना realistic alternative था, ऐसा सोचना मुश्किल है
manufacture कहीं भी हुआ हो, delivery intercept करके यही काम किया जा सकता था, इसलिए बड़ा फर्क नहीं पड़ता
तकनीकी नज़रिए से देखें तो यह लगभग science fiction जैसा बेहद बड़ा हमला है
पहला, पेजर लंबे समय से compromised हालत में हो सकते थे. receive-only डिवाइस से data leak कितना आसान है, यह मुझे नहीं पता, लेकिन किसी भी तरह इससे दिखता है कि Israel low-tech communication को भी intercept और manipulate कर सकता है. अब Hezbollah क्या इस्तेमाल कर पाएगा, पता नहीं
दूसरा, अगला कदम अस्पतालों के record systems को hack करके आज भर्ती हुए मरीजों की list हासिल करना हो सकता है
यह इस assumption पर टिका है कि Israel target list को जितना हो सके छोटा रखना चाहता है
Israel बार-बार दिखा चुका है कि वह direct evidence के बिना भी fuzzy machine learning से बहुत से लोगों को legal targets के रूप में classify करते हुए बहुत व्यापक जाल फेंकने से नहीं हिचकता
साथ ही West के allied और supported देशों में Israel जितना निर्दोष लोगों की मौत को accept करने वाला कोई देश नहीं है
मतलब Hamas या Hezbollah के एक व्यक्ति को मारने के लिए दर्जनों या उससे ज्यादा civilians मारे जाएं तो भी मंजूर है, और बाद में Israel या उसके proxies civilian deaths का दोष विरोधी पक्ष पर डाल देते हैं
यानी civilian harm को minimize करने वाले युद्ध के नियमों को ignore किया जा रहा है
स्रोत के लिए “Israel Lavender system” search करें और अपनी पसंद का media outlet चुन लें
दुर्भाग्य से निर्दोष लोग भी घायल हुए हैं, इसलिए लगता नहीं कि सिर्फ एक list किसी के बहुत काम आएगी
सच कहूं तो मुझे नहीं लगता कि Israel/Mossad को यह नहीं पता कि Hezbollah में कौन है. मुझे यह साफ direct attack के साथ-साथ डर और terror effect पैदा करने की कार्रवाई लगती है
“मरीजों की list” वाला हिस्सा इन सब में सबसे डरावना है
अगर उसे किसी राक्षसी artificial intelligence में डालकर नए targets बनवाए जाएं, तो असल में किसे target होना चाहिए इसकी accuracy लगातार घटती ही जाएगी
लेकिन आधुनिक artificial intelligence युग की big-data warfare शायद ऐसी ही दिखेगी. nature से भी और choice से भी accuracy घटेगी और निर्दोष targets बढ़ेंगे, लेकिन रवैया बस आगे बढ़ जाने का होगा
यह मानना मुश्किल है कि इन पेजरों में से एक भी पहले खराब नहीं हुआ, और किसी repair technician को explosives नहीं मिले
The Wire का classic scene याद आ गया
एक detective पहले से wiretap लगाए गए disposable mobile phones का bundle drug gang को बेचता है https://www.youtube.com/watch?v=ZDalKxcLQC8
Australian Federal Police और US FBI ने भी कुछ साल पहले ऐसा ही attack किया था
उन्होंने criminal organizations से जुड़े लोगों को हजारों mobile phones बेचे, जिनमें encrypted और hidden दिखने वाली chat app पहले से installed थी, लेकिन वह सभी messages और data police को भेज रही थी https://www.afp.gov.au/about-us/history/unique-stories/opera...
संबंधित case के तौर पर 2020 में Europol और French police द्वारा Encrochat phones को compromise करने की घटना भी है
हालांकि वह malware attack के ज्यादा करीब था
Modified पेजरों के सामान्य supply chain में चले जाने की possibility सोचें तो collateral damage काफी बड़ा हो सकता था
उन्होंने कैसे ensure किया होगा कि किसी खास shipment के पेजर सिर्फ Hezbollah तक जाएं, relief workers जैसे लोगों तक नहीं
यह pager network पूरे को निशाना बनाने वाला intentional side effect हो सकता है
अब pager network पूरी तरह contaminate हो चुका है, और passive channel को communication medium के रूप में अब इस्तेमाल नहीं किया जा सकता. असल में उनकी communication structure बंद कर दी गई है
relief workers आम तौर पर जो सस्ते Android phones मिलते हैं, वही इस्तेमाल करते हैं. मैं वहां volunteer कर चुके एक व्यक्ति को जानता हूं; उसने बताया कि सबने ऐसे phones और Telegram इस्तेमाल किया
इसलिए relief workers पर शायद बहुत कम असर होगा
पेजर कौन इस्तेमाल करेगा
relief workers mobile phones रखते हैं. पेजर Hezbollah की जानबूझकर की गई operational security choice हैं
ये पेजर mobile phones के उलट track नहीं होते, इसलिए Hizbullah ने उनका इस्तेमाल किया
जिनके पास ये थे, वे random relief workers नहीं बल्कि Hizbullah command chain में मौजूद लोग होने की संभावना ज्यादा है
Hizbullah का अपना statement भी यही संकेत देता है. बेशक उस statement को ज्यों का त्यों नहीं मानना चाहिए, लेकिन उसमें कहा गया है कि अब तक फटे 4,000 explosive devices में सिर्फ 1 non-combatant death report हुई है और दूसरे non-combatant injuries report नहीं हुए हैं
CCTV footage भी दिखाता है कि भीड़भाड़ वाले supermarket के अंदर भी pager रखने वाले Hizbullah member के अलावा कोई घायल नहीं हुआ
इस attack में 8 साल की बच्ची की मौत हुई
2,000 से ज्यादा ऐसे blasts में, जिन्हें आंखों से verify नहीं किया गया, मुझे लगता है कि पहले ही भारी collateral damage हुआ होगा
ऐसी guarantee नहीं दी जा सकती. यह साफ-सादा असली terrorism है
यह भी कहा जा रहा है कि “American University of Beirut ने आज सुबह system update के बहाने medical staff से पेजर वापस ले लिए”
Amir Tsarfati द्वारा Telegram पर पोस्ट किए गए ताज़ा आंकड़ों के मुताबिक, 4,000 लोग घायल हैं, जिनमें 400 गंभीर रूप से घायल हैं
Al Jazeera ने Lebanon के सुरक्षा सूत्रों के हवाले से बताया कि पेजर 5 महीने पहले Lebanon में लाए गए थे, उन्हें पहले से booby-trap किया गया था, और हर device में 20g से कम विस्फोटक था
मुझे नहीं पता Amir Tsarfati आखिर कौन हैं और आंकड़ों के स्रोत के तौर पर उन पर भरोसा क्यों किया जाए
खोजने पर भी भरोसेमंद जानकारी मिलना मुश्किल है
20g बहुत बड़ी मात्रा है
ऐसा असर पैदा करने के लिए CL-20 जैसे military-grade विस्फोटक या उसके बराबर के पदार्थ की जरूरत पड़ी होगी
यह सोचें कि पेजर आम तौर पर कहां पहना जाता है, तो कई घायलों की भविष्य की प्रजनन क्षमता संदिग्ध लगती है
1 टिप्पणियां
Hacker News की राय
इज़राइल के नज़रिए से यह supply chain attack अल्पकाल में चालाक कदम रहा होगा, लेकिन इसके दीर्घकालिक नतीजे चिंताजनक हैं
भले ही यह इज़राइल के दुश्मनों को निशाना बनाने के लिए था, अब तीसरे देश अपनी supply chain में इज़राइल को शामिल करने से हिचक सकते हैं
अगर अन्य बड़े उत्पादक भी यही रणनीति अपनाने लगें, तो क्षेत्र के भीतर और बाहर तनाव और बढ़ने का जोखिम है
छोटी अवधि की रणनीति के तौर पर यह समझदारी भरा लग सकता है, लेकिन अंत में यह Pandora's box खोल देने जैसा होने की संभावना ज्यादा है
बल्कि ज्यादा संभावना यह लगती है कि Mossad ने Hezbollah द्वारा इस्तेमाल की जा रही विदेशी, यानी गैर-इज़राइली supply chain में घुसपैठ की
इसलिए इज़राइली supply chain इस्तेमाल करें या न करें, ऐसी घटना हो सकती है
संघर्ष से दूर एक तीसरे पक्ष के तौर पर पहले मैं इज़राइल को आतंकवादियों के हमलों से घिरे एक द्वीप की तरह देखता था, लेकिन अब उनके कदमों और विमान उड़ाने या स्कूलों/अस्पतालों से रॉकेट दागने जैसी कार्रवाइयों में फर्क देखना मुश्किल होता जा रहा है
आप कह सकते हैं कि मैं भोला हूं, या इज़राइल को मेरी भावनाओं की परवाह क्यों होगी, लेकिन एक देश और जनता के रूप में वे तभी मौजूद रह सकते हैं जब हम उनके समर्थक बने रहें, और मुझे नहीं लगता कि यह भावना सिर्फ मेरी है
किसी अमेरिकी कंपनी का अपने मुख्य security के लिए ऐसी कंपनी पर निर्भर होना, जिसे अमेरिकियों ने स्थापित नहीं किया, बहुत बड़ा security risk लगता है
अगर संभावित दुश्मनों में से “सिर्फ” 8 को मारना ही नतीजा रहा, तो सवाल है कि क्या यह वाकई चालाक कदम था
https://www.theguardian.com/world/live/2024/sep/17/middle-ea...
ऊपर बताए गए आर्थिक कारणों के अलावा, राजनीतिक रूप से भी सबसे कट्टर सहयोगियों को छोड़ दें तो यह इज़राइल के लिए मददगार नहीं है, और दुश्मनों को भड़काते हुए उनके लोगों और अंतरराष्ट्रीय समुदाय के सामने नैतिक बढ़त उन्हें सौंप देने की संभावना ज्यादा है
सैन्य रूप से भी इससे वास्तविक readiness को बड़ा झटका लगा होगा, ऐसा नहीं लगता। पेजर पहने लोग शायद मध्य से उच्च स्तर के कर्मचारी होंगे, जो इलाज के बाद फिर अपने पुराने desk jobs पर लौट सकते हैं
इसलिए आर्थिक, राजनीतिक और सैन्य—तीनों मोर्चों पर यह रणनीतिक विफलता दिखती है। बेहतर होता कि यह चालू होने से पहले ही धीमे से खत्म हो जाती या पकड़ी जाती
तब इनकार करना भी आसान होता और अंतरराष्ट्रीय आक्रोश भी कम होता, जबकि यह संदेश दिया जा सकता था कि दुश्मन के command-and-control network में गहरी disruption की क्षमता मौजूद है
इसे सचमुच सफल कर देने के कारण अच्छे नतीजे लगभग नहीं मिले और बुरे नतीजे ही हाथ आए। यह एक खराब विचार के दुर्भाग्यपूर्ण रूप से अच्छे execution का उदाहरण है
रिपोर्ट है कि Israel की Mossad ने Taiwan की कंपनी Gold Apollo द्वारा बनाए गए 5,000 pagers के अंदर थोड़ी मात्रा में, करीब 3g विस्फोटक लगाया था
कहा गया कि “Mossad ने डिवाइस के अंदर विस्फोटक से लैस एक बोर्ड रखा था, जो code मिलने पर सक्रिय होता था,” और encrypted message भेजे जाने पर 3,000 pagers फट गए
Gold Apollo के founder Hsu Ching-Kuang ने कहा कि विस्फोट में इस्तेमाल हुए pagers Gold Apollo के product नहीं थे, बल्कि Taipei-आधारित कंपनी के brand का इस्तेमाल करने का अधिकार रखने वाली एक European company ने बनाए थे
बताया जाता है कि Hezbollah fighters Israel की location tracking से बचने के लिए low-tech communication medium के तौर पर pagers इस्तेमाल करते रहे हैं
https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
यह बयान संकेत देता है कि यह कोई पुराना licensing agreement नहीं था। संभावना है कि किसी ने “Europe” से contact करके किसी खास device के लिए license मांगा हो
निष्कर्षतः European company कागजों पर बनी काल्पनिक entity हो सकती है। Devices “Israel” में बने होंगे, और अगर वे कभी Europe में रहे भी हों, तो शायद सिर्फ Middle East से ले जाकर “European” company द्वारा फिर से ship करने की प्रक्रिया भर रही होगी
इसका मतलब यह भी है कि Hezbollah के उच्च स्तरों के अंदर कोई internal collaborator था। क्योंकि उनके “अब से हम pagers इस्तेमाल करेंगे” बताने से पहले Shin Bet के पास “Europe” में pager manufacturing की front company चलाने की कोई वजह नहीं थी
पूरी production chain शायद हाल ही में, कम से कम target organization की “सब लोग pagers इस्तेमाल करेंगे” घोषणा के बाद गढ़ी गई fictitious setup रही होगी
घटनाक्रम ऐसा दिखता है: “अब pagers इस्तेमाल करेंगे” → Shin Bet ने Taiwan → EU fake production chain बनाई → devices “Israel” में बने → internal collaborator ने manufacturer, model और seller recommend किया → explosion
यह company के survival पर direct attack है। Israel government पर मुकदमा करने की संभावना कम दिखती है, जिसने उनके products को लोगों को घायल करने और मारने वाले bombs में बदल दिया
bombs बनाने वाली Hungarian company पर मुकदमा करना शायद ज्यादा realistic target हो सकता है। अब Hezbollah को EU में Hungarian interests पर हमला करने का आधार मिल गया है, और conflict और बढ़ सकता है
मेरा मानना है कि उस company को Hungarian legal system के जरिए पूरी तरह तोड़कर बंद कर देना चाहिए। वह या तो military-grade company होनी चाहिए या फिर नहीं होनी चाहिए
अगर Gold Apollo pagers बेचना जारी रखना चाहता है, तो बेहतर होगा कि आगे से product casing पूरी तरह transparent बनाए और box पर normal product कैसा दिखता है इसकी बड़ी photo लगाए
“gm” देखकर थोड़ी देर confusion हुआ, लेकिन link देखकर समझ आया
क्योंकि नाम license किया गया था, और वही नाम business है
Hotels से लेकर frying pans तक हमने ऐसा होता देखा है। जैसे “नाम license कर दो, इस quarter 1% ज्यादा कमा लिया”
Holiday Inn में company-owned hotels, franchise hotels और licensed hotels होते हैं। Franchise पर headquarters का control ज्यादा होता है, license में बहुत कम, और यह फर्क दिखता है
t-fal भी ऐसा ही है। Canada में यह Canadian Tire द्वारा उस नाम से बनाए और बेचे जाने वाले सबसे सस्ते घटिया products जैसा बन गया है
https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
वहां t-fal pan खरीदने वाला व्यक्ति यही सोचेगा कि t-fal सबसे घटिया cheap brand है। असल में वहां ऐसा ही है
Internet से पहले यह तरीका खूब चलता था, लेकिन अब Europe में pan search करने वाला भी Canadian Tire t-fal reviews देख लेता है। यह local brand value बर्बाद करने का shortcut है
2024 में name licensing 1994 जैसी काम नहीं करती। इसे न करना ही बेहतर है
New York Times ने रिपोर्ट किया कि Israel ने Lebanon में import होने से पहले Taiwan-made Gold Apollo pagers के अंदर explosives छिपाए थे
इसमें operation पर brief किए गए American और अन्य officials का हवाला दिया गया, और कहा गया कि explosives battery के पास remote detonation switch के साथ लगाए गए थे
सचमुच हद से ज्यादा bold
यानी पूरी की पूरी एक company खड़ी कर दी गई
Gold Apollo ने कहा कि वह AR-924 model BAC ने produce और sell किया था, और “हमने सिर्फ brand trademark इस्तेमाल करने की अनुमति दी थी और इस product के design या manufacturing में शामिल नहीं थे”
https://www.reuters.com/world/middle-east/gold-apollo-says-i...
यह सचमुच जबरदस्त बात है
Israel के बाहर के लोगों ने इतनी जल्दी information leak की, क्या इसका मतलब है कि America इस attack से बहुत नाराज था
अगर पहले से जानकारी नहीं दी गई थी, तो लगता नहीं कि America खुश हुआ होगा
यहां अनुमान लगाया गया था कि explosives battery के अंदर छिपाए गए होंगे, और कुछ reports में कहा गया कि battery खुद overheat होकर explosive को activate कर गई
जानना चाहूंगा कि उस report में remote activation का तरीका physical switch था, या किसी तरह का control circuit
अगर HN पर हम उसी तरीके से चर्चा करें जिसमें हम सबसे अच्छे हैं, तो तकनीकी पहलू पर ध्यान देना वाजिब होगा
तकनीकी रूप से भी दिलचस्प Stuxnet तुरंत याद आया
सोच रहा हूं कि क्या यह पहले से डिवाइस में लगाया गया कुछ था, या जिम्मेदार लोगों ने मिलते-जुलते डिवाइस हासिल करके reverse engineering की और फिर मौजूदा cellular protocols/नेटवर्क के जरिए भेजा जा सकने वाला payload बनाया
Stuxnet की तरह, क्या यह भी मौजूदा functionality को असामान्य रूप से ज्यादा चलाकर failure कराने जैसा हो सकता है
Israel ने अतीत में भी एक प्रमुख बम निर्माता की हत्या के लिए ऐसा ही तरीका इस्तेमाल किया था
https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
shipment intercept करके छोटे explosives लगाकर modify किए गए होंगे, या पूरी shipment को ऐसे devices से बदल दिया गया होगा जिनमें explosives थे
किसी vulnerability या firmware hack से battery overload कराकर ऐसे explosion होने की संभावना नहीं है
साथ ही उसका impact डरावना है
Hezbollah शायद उन electronic devices की जांच नहीं कर पाया जिनमें tampering से information leak हो सकती थी, या explosive modification असली device से अलग पहचाना नहीं जा सका होगा
साथ ही operation करने वालों को Hezbollah द्वारा इस्तेमाल किए गए pager numbers पता थे, और शायद वे आम लोगों से अलग numbers रहे होंगे
execution के करीब तीन तरीके दिखते हैं। पहला, Lebanon और आसपास के क्षेत्रों में Hezbollah को जाने वाली कई pager shipments की पहचान कर उन्हें intercept और modify किया गया होगा, फिर delay को न्यूनतम रखते हुए भेजा गया होगा। pagers ऐसी चीज नहीं हैं जिन्हें बार-बार बदला जाता है, इसलिए यह सचमुच बहुत कठिन करतब है
दूसरा, कहीं बहुत ज्यादा pagers में बेहद खतरनाक vulnerability हो सकती है, और सिर्फ एक special pager signal से user अचानक मारा जा सकता हो। इस स्थिति में manufacturer infiltration ज्यादा plausible है, और तैयारी के समय व manufacturer resources के उपयोग के लिहाज से भी बेहतर है
तीसरा, कोई pager manufacturer पूरी तरह stock devices में भी इतनी हास्यास्पद रूप से खराब engineering और software रखता हो कि operator ने उसका फायदा उठाकर lethal या near-lethal effect पैदा किया हो
कहा जा रहा है कि जो pagers फटे वे targets को पिछले कुछ महीनों में मिली नई lot थी
Reuters ने भी रिपोर्ट किया कि “फटे हुए pagers Hezbollah द्वारा पिछले कुछ महीनों में लाए गए latest models” थे
https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
असली बात यह है कि इतने बड़े संगठन को इतने सारे devices बदलने के लिए कैसे मनाया गया। यहां सच में दिलचस्प चीज human engineering manipulation है
प्रभावशाली supply chain hacking है
कई साल तक यह दिखाया गया कि modern communication devices कितने unsafe हैं, और दुश्मन को डराकर receive-only पुराने तरीके पर लौटने के लिए मजबूर किया गया
फिर एक front company बनाई गई, दुश्मन की front company को pagers बेचे गए, और यह जानते हुए कि ज्यादातर उन्हें कमर पर पहनते हैं, अंदर की ओर छोटे explosives लगाए हुए devices दे दिए गए
backend server hack करके सभी pagers को एक साथ coordinated message भेजो, तो दुश्मन के ज्यादातर लोगों को घायल और identify किया जा सकता है, incapacitate किया जा सकता है, और communication network पूरी तरह बिगाड़कर कई हफ्तों तक अफरातफरी में और disruption की जा सकती है
credit जहां due है, देना चाहिए। यह दुश्मन के बाहर casualties को minimize करने वाली smart strategy है, और शायद ऐसा Stuxnet-level hack है जिसे हम कभी पूरी तरह नहीं समझ पाएंगे
अगर target बाहर था, जैसे किराने की खरीदारी कर रहा था या bank गया था, तो collateral damage risk काफी बड़ा लगता है
built-in clock हो तो external signal के बिना भी—मजाक नहीं—communication blackout वाले क्षेत्रों में भी काम करेगा
अगर pager खुद hacked हालत में था, तो explosion से ठीक पहले software ऐसा दिखा सकता था जैसे message आया हो, जिससे user के device निकालकर हाथ में लेने की संभावना बढ़ती
अगर मुख्य recruitment target युवा पुरुष हैं, तो यह महत्वपूर्ण है
उस group में युवा पुरुष वास्तव में non-fatal genital injury से मौत से भी ज्यादा डर सकते हैं
कुछ videos दिखाते हैं कि targets सभी बस public places में थे। मुझे लगता है collateral damage होने की संभावना ज्यादा है
reports न होने से लगता है कि ऐसा नहीं हुआ, लेकिन अगर उनमें से कोई plane में होता तो क्या होता
यह एक और उदाहरण है कि manufacturing को outsource करना national security issue क्यों है
absolute free market “success” के लिए कुछ भी chase करने वाले “winners” को खुद को नुकसान पहुंचाने पर मजबूर कर सकता है
Lebanon गरीबी से जूझता रहा है, और नतीजतन उसके supplier options कहीं कम रहे होंगे
Lebanon के अंदर manufacture करना या पड़ोसी देशों के साथ trade करना उनके लिए affordable option नहीं रहा होगा
ऐसे economic/political statements को generalize करने से पहले एक कदम पीछे हटकर देखना चाहिए, जो दूसरे context पर लागू न भी हों
उदाहरण के लिए Lebanon की supply chain स्थिति European देशों जैसी होने की संभावना कम है। इसलिए इसे उसी तरह का एक और example मानना मुश्किल है
तकनीकी नज़रिए से देखें तो यह लगभग science fiction जैसा बेहद बड़ा हमला है
पहला, पेजर लंबे समय से compromised हालत में हो सकते थे. receive-only डिवाइस से data leak कितना आसान है, यह मुझे नहीं पता, लेकिन किसी भी तरह इससे दिखता है कि Israel low-tech communication को भी intercept और manipulate कर सकता है. अब Hezbollah क्या इस्तेमाल कर पाएगा, पता नहीं
दूसरा, अगला कदम अस्पतालों के record systems को hack करके आज भर्ती हुए मरीजों की list हासिल करना हो सकता है
reports कहती हैं कि Hezbollah ने 29 अगस्त को American University of Beirut के साथ मिलकर हाल ही में पेजर upgrade किए थे
https://x.com/gazanotice/status/1836082218805891360
अगर Israel के पास कई सालों से Hezbollah के बड़े हिस्से को खत्म करने की क्षमता थी, तो वह अब तक चुप क्यों बैठा रहता
दावा है कि घायल 2,750 लोग हैं
https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
Israel बार-बार दिखा चुका है कि वह direct evidence के बिना भी fuzzy machine learning से बहुत से लोगों को legal targets के रूप में classify करते हुए बहुत व्यापक जाल फेंकने से नहीं हिचकता
साथ ही West के allied और supported देशों में Israel जितना निर्दोष लोगों की मौत को accept करने वाला कोई देश नहीं है
मतलब Hamas या Hezbollah के एक व्यक्ति को मारने के लिए दर्जनों या उससे ज्यादा civilians मारे जाएं तो भी मंजूर है, और बाद में Israel या उसके proxies civilian deaths का दोष विरोधी पक्ष पर डाल देते हैं
यानी civilian harm को minimize करने वाले युद्ध के नियमों को ignore किया जा रहा है
स्रोत के लिए “Israel Lavender system” search करें और अपनी पसंद का media outlet चुन लें
सच कहूं तो मुझे नहीं लगता कि Israel/Mossad को यह नहीं पता कि Hezbollah में कौन है. मुझे यह साफ direct attack के साथ-साथ डर और terror effect पैदा करने की कार्रवाई लगती है
अगर उसे किसी राक्षसी artificial intelligence में डालकर नए targets बनवाए जाएं, तो असल में किसे target होना चाहिए इसकी accuracy लगातार घटती ही जाएगी
लेकिन आधुनिक artificial intelligence युग की big-data warfare शायद ऐसी ही दिखेगी. nature से भी और choice से भी accuracy घटेगी और निर्दोष targets बढ़ेंगे, लेकिन रवैया बस आगे बढ़ जाने का होगा
The Wire का classic scene याद आ गया
एक detective पहले से wiretap लगाए गए disposable mobile phones का bundle drug gang को बेचता है
https://www.youtube.com/watch?v=ZDalKxcLQC8
यह BlackBerry alternative जैसा Android phone company बनाने की कहानी है
https://www.goodreads.com/book/show/59644256-dark-wire
उन्होंने criminal organizations से जुड़े लोगों को हजारों mobile phones बेचे, जिनमें encrypted और hidden दिखने वाली chat app पहले से installed थी, लेकिन वह सभी messages और data police को भेज रही थी
https://www.afp.gov.au/about-us/history/unique-stories/opera...
हालांकि वह malware attack के ज्यादा करीब था
Modified पेजरों के सामान्य supply chain में चले जाने की possibility सोचें तो collateral damage काफी बड़ा हो सकता था
उन्होंने कैसे ensure किया होगा कि किसी खास shipment के पेजर सिर्फ Hezbollah तक जाएं, relief workers जैसे लोगों तक नहीं
अब pager network पूरी तरह contaminate हो चुका है, और passive channel को communication medium के रूप में अब इस्तेमाल नहीं किया जा सकता. असल में उनकी communication structure बंद कर दी गई है
relief workers आम तौर पर जो सस्ते Android phones मिलते हैं, वही इस्तेमाल करते हैं. मैं वहां volunteer कर चुके एक व्यक्ति को जानता हूं; उसने बताया कि सबने ऐसे phones और Telegram इस्तेमाल किया
इसलिए relief workers पर शायद बहुत कम असर होगा
relief workers mobile phones रखते हैं. पेजर Hezbollah की जानबूझकर की गई operational security choice हैं
जिनके पास ये थे, वे random relief workers नहीं बल्कि Hizbullah command chain में मौजूद लोग होने की संभावना ज्यादा है
Hizbullah का अपना statement भी यही संकेत देता है. बेशक उस statement को ज्यों का त्यों नहीं मानना चाहिए, लेकिन उसमें कहा गया है कि अब तक फटे 4,000 explosive devices में सिर्फ 1 non-combatant death report हुई है और दूसरे non-combatant injuries report नहीं हुए हैं
CCTV footage भी दिखाता है कि भीड़भाड़ वाले supermarket के अंदर भी pager रखने वाले Hizbullah member के अलावा कोई घायल नहीं हुआ
2,000 से ज्यादा ऐसे blasts में, जिन्हें आंखों से verify नहीं किया गया, मुझे लगता है कि पहले ही भारी collateral damage हुआ होगा
यह भी कहा जा रहा है कि “American University of Beirut ने आज सुबह system update के बहाने medical staff से पेजर वापस ले लिए”
Amir Tsarfati द्वारा Telegram पर पोस्ट किए गए ताज़ा आंकड़ों के मुताबिक, 4,000 लोग घायल हैं, जिनमें 400 गंभीर रूप से घायल हैं
Al Jazeera ने Lebanon के सुरक्षा सूत्रों के हवाले से बताया कि पेजर 5 महीने पहले Lebanon में लाए गए थे, उन्हें पहले से booby-trap किया गया था, और हर device में 20g से कम विस्फोटक था
खोजने पर भी भरोसेमंद जानकारी मिलना मुश्किल है
ऐसा असर पैदा करने के लिए CL-20 जैसे military-grade विस्फोटक या उसके बराबर के पदार्थ की जरूरत पड़ी होगी