木馬計(jì)再現(xiàn) 電池倉內(nèi)暗藏殺機(jī)供應(yīng)鏈滲透 通信工具變身炸彈

真主黨號稱擁有10余萬武裝人員，分散在黎巴嫩全境和境外的敘利亞、伊朗等地，指揮協(xié)調(diào)高度依賴于現(xiàn)代通信手段。但為避免以色列的跟蹤定位及手機(jī)炸彈暗殺等現(xiàn)實(shí)威脅，近年來真主黨高層決定放棄手機(jī)，改用尋呼機(jī)等低科技含量的通信設(shè)備。

尋呼機(jī)是一種類似收音機(jī)的單向通信設(shè)備，只能被動接收信號，因此難以被定位，而尋呼臺則相當(dāng)于廣播電臺，負(fù)責(zé)將含有接收人代碼的消息發(fā)送出去，其功率覆蓋范圍內(nèi)的所有尋呼機(jī)都能收到，很適合集群發(fā)送指令，且具有較強(qiáng)的隱蔽性。此外，尋呼系統(tǒng)所使用的頻率低、波長長，穿透性、抗干擾性較好，所需設(shè)備也比較簡單，更適應(yīng)中東地區(qū)的環(huán)境和條件。而連環(huán)爆炸案的策劃者正是利用了這一點(diǎn)，將為真主黨成員配發(fā)的尋呼機(jī)變成了致命的“貼身炸彈”。

事發(fā)之初，媒體對通信設(shè)備的爆炸原因有兩種猜測，一種認(rèn)為是通過黑客軟件，對數(shù)千臺設(shè)備同時(shí)發(fā)起大規(guī)模攻擊，導(dǎo)致其鋰電池短路或過載；另一種則是在設(shè)備內(nèi)提前安置爆炸物。通過對專業(yè)人士的采訪和對現(xiàn)場視頻及爆炸殘片的分析，很快否定了前一種可能。因?yàn)樵摲N說法只是理論上可行，鋰電池燃燒溫度約590℃，而且在爆炸前要經(jīng)歷冒煙、起火等過程，雖然成組電池爆燃時(shí)場面很大，但速度、威力都不及爆炸案中所出現(xiàn)的，同時(shí)正規(guī)設(shè)備都設(shè)有防止過充、過熱和短路的保護(hù)裝置，電池本身在充滿或虧電狀態(tài)下燃燒效果也完全不同，很難統(tǒng)一控制。大西洋理事會武器專家亞歷克斯·普利特薩斯表示：“我從未見過鋰電池像這樣爆炸，它看起來更像是小型爆炸裝置。”至于爆炸的對講機(jī)線索更加明顯，日本國際通信協(xié)會會長榎野義樹表示，現(xiàn)場照片顯示對講機(jī)電池倉周圍損毀嚴(yán)重，很可能是其電池被改造并裝上了爆炸物。

通常而言，一個(gè)搖控爆炸裝置至少包括5個(gè)部分，即容器、電池、信號接收裝置、起爆裝置和炸藥。對于尋呼機(jī)、對講機(jī)來說，其本身已包含了前3個(gè)部分，只需加入起爆裝置和炸藥即可。特別是用尋呼機(jī)來制作爆炸裝置，本身并不新鮮，其原理多利用機(jī)身內(nèi)的震動裝置或蜂鳴器來接通電路，但連環(huán)爆炸所涉及的裝置并沒有這么簡單。根據(jù)媒體披露的真主黨對部分未爆炸的尋呼機(jī)檢查的結(jié)果，發(fā)現(xiàn)尋呼機(jī)中被放入了一種少量但威力強(qiáng)大的炸藥，據(jù)稱電池周圍還預(yù)置了金屬彈丸，由于尋呼機(jī)攜行、使用時(shí)均靠近人體要害部位，少量的炸藥引爆后仍可能造成致命的沖擊、燒傷和震蕩效果，同時(shí)機(jī)殼、零件碎片和彈丸進(jìn)一步增加了這個(gè)小型“炸彈”的殺傷力。

雖然沒有最后定論，但各種渠道的消息一致認(rèn)定，尋呼機(jī)內(nèi)放置的是一種名為泰安的猛炸藥（又譯為太安、太恩，系俄文TЭH的音譯，對應(yīng)英文縮寫是PETN，舊譯膨梯兒），和黑索金、特屈兒、奧克托金同屬高級炸藥（常見的梯恩梯、硝銨則分別為中、低級炸藥）。泰安化學(xué)成分為季戊四醇四硝酸酯，由季戊四醇經(jīng)硝酸處理制得，因此又屬于硝酸酯類炸藥。純凈的泰安是斜方晶型微小片狀結(jié)晶的聚集體，外觀為白色粉末，不吸濕，不溶于水，熔點(diǎn)為141.3℃，爆發(fā)點(diǎn)為210～220℃，爆炸溫度可高達(dá)3900℃，爆炸力極強(qiáng)。與黑索金相比，泰安的壓縮性更好，強(qiáng)力壓縮后密度可達(dá)1.77g/cm3，此時(shí)爆速為8600m/s，而黑索金只能達(dá)到1.7g/cm3，爆速為8350m/s；泰安在猛炸藥中對沖擊最為敏感，撞擊敏感度甚至高于黑索金，槍彈貫穿即爆炸，對熱則相對遲鈍，遇火燃燒，但在密閉容器中，即使數(shù)量少，也會由燃燒轉(zhuǎn)為爆炸；與此同時(shí)，泰安又是最安全的硝酸酯類炸藥，很難自然分解，且不與金屬發(fā)生反應(yīng)，也不易揮發(fā)，難以被嗅探犬、離子遷移譜儀等偵測到。以上種種特點(diǎn)，使得泰安很適合用在需要增強(qiáng)爆炸威力且體積、質(zhì)量受限的隱蔽場合，軍事上常常用作炮彈的傳爆藥和擴(kuò)爆藥，工業(yè)上被作為第二藥柱用于裝填火/電雷管，或充當(dāng)導(dǎo)爆索芯藥，同時(shí)經(jīng)石蠟鈍感處理后，可用來裝填高射炮彈、穿甲彈等小口徑特種炮彈。但泰安的原料昂貴，加之生產(chǎn)工藝中必須有去酸程序，成本很高，因此雖然早在1893年就已經(jīng)制成，但直到一戰(zhàn)結(jié)束后才開始對其軍事用途的研究。在二戰(zhàn)期間這種炸藥得到廣泛使用，特別是在德國生產(chǎn)的小口徑高射炮彈、穿甲彈中，幾乎完全取代了威力較小的梯恩梯，如MG 151/20 20mm機(jī)炮使用的標(biāo)準(zhǔn)高爆彈頭，就裝有18.6g泰安炸藥。二戰(zhàn)后泰安的最大生產(chǎn)和使用國則是蘇聯(lián)/俄羅斯。

爆炸的尋呼機(jī)中究竟裝有多少泰安？報(bào)道中的數(shù)據(jù)差別很大，從20g到1～2盎司 （28.35～56.7g）均有，但尋呼機(jī)通常長僅70～90mm、寬40～50mm、厚15～20mm，而且有電路板、顯示屏、電池等一系列內(nèi)部組件，剩余空間內(nèi)很難裝下較多炸藥。比較可信的質(zhì)量是3～5g，如5g泰安經(jīng)壓縮后其體積不到3cm3，完全能夠擠入有限空間內(nèi)。這個(gè)分量的泰安爆炸后，足以造成雙目失明、手指斷裂或在腰腹間炸出孔洞的殺傷效果。此外，為避免在常規(guī)檢查或安檢掃瞄時(shí)被發(fā)現(xiàn)，這些炸藥還必須經(jīng)過偽裝，比如做成常見電子元件或輔材的形狀，像電容、絕緣片、內(nèi)部支撐結(jié)構(gòu)等，也可能與起爆裝置一道集成在鋰電池中，這種電池平時(shí)能正常充放電，直到接到引爆指令為止。

真主黨方面的消息稱，這些尋呼機(jī)在爆炸前，均收到了一條看似來自真主黨領(lǐng)導(dǎo)層的消息，蜂鳴器接續(xù)響起，但數(shù)秒后整個(gè)機(jī)身便轟然炸開。實(shí)現(xiàn)引爆過程的原理其實(shí)十分簡單，方法也多種多樣。比如事先對電路板進(jìn)行改造，讓主芯片在接收信號時(shí)一旦檢測到某個(gè)特定數(shù)據(jù)，便讓一個(gè)引腳立即或延遲幾秒鐘輸出高電平，后者再驅(qū)動一個(gè)電子開關(guān)，讓電池中預(yù)設(shè)的貼片電阻短路，促使電池迅速過熱直至達(dá)到起爆藥或裝藥本身的引爆點(diǎn)。這組特定數(shù)據(jù)既可以通過內(nèi)應(yīng)或黑客手段入侵真主黨的尋呼中心，偽裝成正常信息發(fā)送，也可以利用尋呼機(jī)加密技術(shù)相對簡單的特點(diǎn)，直接架設(shè)一處“偽基站”——用專門的發(fā)射設(shè)備以指定頻率發(fā)送信號，只要讓尋呼機(jī)接收到這個(gè)特定數(shù)據(jù)即可。引爆對講機(jī)的原理大同小異，由于后者是點(diǎn)對點(diǎn)通信，一般不需要通信基站，發(fā)送指令就更加簡單，只要在當(dāng)?shù)丶茉O(shè)一臺大功率的信號發(fā)射設(shè)備，對講機(jī)接收到這一指令后，便可以觸發(fā)其內(nèi)部經(jīng)過改造的電路，順利引發(fā)爆炸。

10月中旬，路透社的一篇長篇報(bào)道則給出了更為詳細(xì)的解釋。該報(bào)道引用了來自黎巴嫩的信息來源，稱爆炸物正是藏匿在尋呼機(jī)的鋰電池中。后者采用一種出人意料的特殊構(gòu)造，策劃者將6g左右的泰安炸藥做成長方形薄片，側(cè)面附有一長條易燃成分作為引爆裝置，然后夾在兩片電池中間，再包上一層黑色塑料，最后封裝在鋰電池外殼中，整個(gè)結(jié)構(gòu)類似一塊“三明治”。由于沒有任何金屬零部件，即便使用X光掃瞄，也很難發(fā)現(xiàn)這塊電池被人動過手腳。而一旦引爆電路接通，炸藥一側(cè)的易燃成分就起到類似雷管的作用，將6g炸藥引爆。唯一的問題是，由于炸藥擠占了空間，這塊“加料”電池雖然質(zhì)量也是35g，但容量只有正常的1/4左右，遠(yuǎn)達(dá)不到產(chǎn)品說明書聲稱的“續(xù)航85天”要求。

無論采用哪種結(jié)構(gòu)和方式，成功引爆的前提都是通信設(shè)備本身經(jīng)過改造，被裝入爆炸物及控制電路。黎巴嫩安全部門起初猜測，發(fā)生爆炸的這批尋呼機(jī)在運(yùn)抵交付真主黨之前，曾遭到以色列情報(bào)機(jī)構(gòu)的攔截，并借機(jī)在其內(nèi)部做了手腳。真主黨自己的調(diào)查認(rèn)為，這批尋呼機(jī)運(yùn)抵后曾在港口停留以等待清關(guān)，在此期間，以色列可能趁機(jī)偷偷安裝了炸藥。

按照AR-924尋呼機(jī)說明書上的介紹，該機(jī)型使用的鋰電池為內(nèi)置方式，通過Type-C接口充電，加之該機(jī)型防塵防水標(biāo)準(zhǔn)達(dá)到IP67級，即使在1m深水中浸30min 也不會漏水，所以其外殼采用超聲波精密焊接技術(shù)、不可拆卸，如果是在運(yùn)輸中途被偷梁換柱、集體改裝，需要在短時(shí)間內(nèi)對數(shù)千個(gè)尋呼機(jī)進(jìn)行無損拆卸并重新密封，還要不留下任何痕跡，需要專業(yè)團(tuán)隊(duì)和大量人員，操作難度和成本太大。即使關(guān)口前移，通過第三方向制造商事先提供預(yù)裝有爆炸物的電池，但無法同時(shí)改動電路板，而且工廠通常對電池有嚴(yán)格的檢測程序，很難瞞過制造商。如果換作直接將類似金阿波羅這樣的制造商拉下水，則很難做到嚴(yán)格保密，而且整個(gè)行動的可控性變差，背離了策劃者的初衷。

那么這些設(shè)備從制造出廠到最終下發(fā)到真主黨成員手中，到底在哪個(gè)環(huán)節(jié)上“失守”？布魯塞爾的軍事和安全分析專家埃利賈·馬尼耶認(rèn)為，以色列情報(bào)機(jī)構(gòu)最有可能在供應(yīng)鏈環(huán)節(jié)下手，提前“對生產(chǎn)層面進(jìn)行滲透”，通過自己信賴的制造商，在生產(chǎn)時(shí)就植入遠(yuǎn)程引爆裝置和炸藥。至于出售尋呼機(jī)的第三方，大概率是以色列為這次襲擊而特意布設(shè)的“影子”企業(yè)。

馬尼耶的說法得到了媒體的進(jìn)一步佐證。美國阿克西奧斯新聞網(wǎng)站報(bào)道，尋呼機(jī)連環(huán)爆炸是以色列情報(bào)與特勤局即摩薩德一手制造的一起現(xiàn)代“特洛伊木馬”行動，以色列總理本雅明·內(nèi)塔尼亞胡在事件發(fā)生前兩天所主持的內(nèi)閣高級成員和安全部門主管會議上批準(zhǔn)了這次行動?！都~約時(shí)報(bào)》報(bào)道，連環(huán)爆炸事件是一樁策劃已久的襲擊，摩薩德為此專門開辦了數(shù)家空殼公司，從頭到尾一條龍操作，掩護(hù)這些尋呼機(jī)的生產(chǎn)以及銷售活動。根據(jù)從若干知情的美國和以色列國防及情報(bào)官員處私下獲得的消息，這次行動十分復(fù)雜且耗時(shí)。早在若干年前以色列就啟動了前期準(zhǔn)備工作，先是成立一家假冒的國際通信器材代理分銷商，即涉事的BAC公司，開始代理臺灣金阿波羅公司的尋呼機(jī)產(chǎn)品，隨后向后者提出要求，要求自行貼牌生產(chǎn)尋呼機(jī)，并獲得了同意。BAC公司確實(shí)接受過一些普通客戶的訂單，但真正的目標(biāo)只有黎巴嫩真主黨。

在獲得真主黨尋求大批尋呼機(jī)供貨的消息后，這家由摩薩德控制的公司設(shè)法尋找渠道，通過提供高額回扣等辦法，最終獲得了總數(shù)多達(dá)5000臺的大單，然后在歐洲或以色列本國尋找廠家，“特制”了植入爆炸裝置的尋呼機(jī)，除了貼有金阿波羅商標(biāo)的AP-924型之外，還至少生產(chǎn)了其他3個(gè)品牌和款式的改裝尋呼機(jī)。據(jù)說早在2022年夏季這些假冒產(chǎn)品就開始少量進(jìn)入黎巴嫩，在真主黨高層要求批量使用尋呼機(jī)后，生產(chǎn)量迅速增加，2024年早些時(shí)候，最后3000臺尋呼機(jī)交付給買家。真主黨將這些設(shè)備下發(fā)給分布在各地的重要成員，其中一些還被送給伊朗和敘利亞的盟友。由于事先考慮周全，各環(huán)節(jié)滴水不漏，真主黨幾個(gè)月來對尋呼機(jī)內(nèi)藏“玄機(jī)”毫無察覺。而摩薩德則選定時(shí)機(jī)，通過群發(fā)含有特定數(shù)據(jù)的偽裝消息，同時(shí)引爆這數(shù)千臺尋呼機(jī)，于是有了本文開頭的震撼一幕。（待續(xù)）