İsrail açısından bu tedarik zinciri saldırısı kısa vadede akıllıca bir hamle olmuş olabilir, ama uzun vadeli sonuçları kaygı verici.
İsrail’in düşmanlarını hedef almış olsa bile, artık üçüncü ülkeler kendi tedarik zincirlerine İsrail’i dahil etmekte tereddüt edebilir.
Ayrıca diğer büyük üretici ülkeler aynı taktiği izlerse, bölge içinde ve dışında gerilimin daha da artması riski var.
Kısa vadeli bir strateji olarak akıllıca görünse de, sonuçta Pandora’nın kutusunu açmış olma ihtimali yüksek.
Hezbollah’ın İsrail’den bir şeyler satın aldığını ya da İsrail tedarik zincirini kullandığını düşünmek zor.
Aksine Mossad’ın Hezbollah’ın kullandığı yurt dışındaki, yani İsrail dışı tedarik zincirine sızmış olma ihtimali çok daha yüksek görünüyor.
Bu yüzden İsrail tedarik zincirini kullansanız da kullanmasanız da böyle bir şey yaşanabilir.
Bunu herhangi bir zaman aralığında akıllıca bir hamle ya da strateji olarak görmek zor.
Çatışmadan uzak bir üçüncü taraf olarak eskiden İsrail’i teröristlerin saldırısına uğrayan bir ada gibi görürdüm; ama artık onların eylemleriyle uçak patlatmak ya da okullardan ve hastanelerden roket atmak arasındaki farkı görmek zorlaşıyor.
Bana saf diyebilirsiniz ya da İsrail’in benim duygularımı neden umursayacağını sorabilirsiniz; ama bir devlet ve halk olarak onlar ancak biz destekçi olarak kaldığımız sürece var olabilirler ve sanırım bu his yalnızca bana ait değil.
Şu anda en hızlı büyüyen şirketlerden biri İsrailli siber güvenlik şirketi Wiz; bu şirket, İsrail’in gizli hack örgütü Unit 8200 çıkışlı kurucular ve yatırımcılar tarafından kuruldu.
Bir Amerikan şirketinin temel güvenliğini Amerikalılar tarafından kurulmamış bir şirkete emanet etmesi muazzam bir güvenlik riski gibi görünüyor.
Burada sözü edilen kısa vadenin birkaç gün mü, yoksa birkaç saat mi olduğu da soru işareti.
Yukarıda sayılan ekonomik nedenlerin yanı sıra siyasi olarak da en uç müttefikler dışında İsrail’e faydası olmayacak; düşmanlarını öfkelendirirken, onların halkları ve uluslararası toplum nezdinde ahlaki üstünlüğü karşı tarafa verme ihtimali yüksek.
Askeri açıdan da fiili hazırlık durumuna büyük bir darbe indirmiş olması pek olası değil. Çağrı cihazı taşıyanlar muhtemelen orta-üst düzey personeldi; tedavi olduktan sonra eski ofis işlerine dönmeleri muhtemel.
Bu yüzden ekonomi, siyaset ve askerî açıdan bir stratejik başarısızlık gibi görünüyor. Hatta çalışmadan önce sönümlense ya da ortaya çıkarılsaydı İsrail için daha iyi olurdu.
O zaman inkâr edilebilirlik daha kolay, uluslararası öfke daha sınırlı olurdu; buna karşılık düşmanın komuta-kontrol ağına derinlemesine müdahale kapasitesi olduğu mesajı verilebilirdi.
Gerçekten başarıyla uygulanmış olması yüzünden neredeyse hiçbir iyi sonuç elde etmeden kötü sonuçların yükünü üstlenmiş oldular. Kötü bir fikrin ne yazık ki iyi icra edilmiş bir örneği.
İsrail’in Mossad’ının, Tayvanlı Gold Apollo şirketinin ürettiği 5.000 çağrı cihazının içine az miktarda, yaklaşık 3 g patlayıcı yerleştirdiği bildiriliyor.
“Mossad, şifreyi aldığında devreye giren patlayıcı yüklü bir devre kartını cihazların içine koydu” deniyor; şifreli mesaj gönderilince 3.000 çağrı cihazının patladığı söyleniyor.
Gold Apollo’nun kurucusu Hsu Ching-Kuang, patlamalarda kullanılan çağrı cihazlarının Gold Apollo ürünü değil, Taipei merkezli şirketin markasını kullanma hakkına sahip Avrupalı bir şirket tarafından üretildiğini söyledi.
Hezbollah savaşçılarının, İsrail’in konum takibinden kaçınmak için çağrı cihazlarını düşük teknolojili iletişim aracı olarak kullandığı söyleniyor. https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
Gold Apollo’nun kurucusu, parayı “Middle East”ten almış olmalarının da tuhaf olduğunu söyledi.
Bu ifade, bunun eski bir lisans anlaşması olmadığını ima ediyor. Muhtemelen biri “Europe”tan iletişime geçip belirli cihazlar için lisans istemişti.
Sonuç olarak Avrupalı şirket kâğıt üzerinde uydurma olabilir. Cihazlar “Israel”de üretilmişti; eğer Avrupa’da bulunmuşlarsa, Middle East’ten taşınıp “European” şirket tarafından yeniden gönderilme sürecinden ibaret olmuş olabilir.
Bu aynı zamanda Hezbollah’ın üst kademelerinde içeriden iş birliği yapan biri olduğu anlamına da gelir. Çünkü onlar “bundan böyle çağrı cihazı kullanacağız” diye duyurmadan önce Shin Bet’in “Europe”ta çağrı cihazı üreticisi gibi görünen paravan bir şirket işletmesi için bir nedeni yoktu.
Tüm üretim ağı muhtemelen yakın zamanda, en azından hedef örgütün “herkes çağrı cihazı kullanacak” duyurusundan sonra kurulmuş bir kurgu olabilir.
Olay akışı “artık çağrı cihazı kullanıyoruz” → Shin Bet’in Taiwan → EU sahte üretim ağı kurması → cihazların “Israel”de üretilmesi → içerideki iş birlikçinin üretici, model ve satıcıyı önermesi → patlama gibi görünüyor.
Şu anda Gold Apollo’nun PR ve kriz yönetimi ekibinin yerinde olmak istemezdim.
Bu, şirketin varlığına doğrudan bir saldırı. Kendi ürününü insanları sakatlayan ve öldüren bir bombaya dönüştüren İsrail hükümetine dava açmaları pek olası görünmüyor.
Bombayı yapan Macar şirketine dava açmak daha gerçekçi bir hedef olabilir. Artık Hezbollah, AB içindeki Macar çıkarlarına saldırmak için bir gerekçe elde etti ve çatışma daha da büyüyebilir.
Bence o şirket Macar hukuk sistemiyle tamamen çökertilip kapatılmalı. Ya savunma sanayii düzeyinde bir şirket olmalı ya da hiç olmamalı.
Gold Apollo çağrı cihazı satmaya devam etmek istiyorsa, bundan sonra ürün kasalarının tamamını şeffaf yapması ve kutuların üzerine normal ürünün nasıl göründüğünü gösteren büyük fotoğraflar koyması daha iyi olur.
gramın kısaltması sadece “g”dir.
“gm” yazıldığı için bir an kafam karıştı ama bağlantıya bakınca anladım.
Teknoloji işi açısından, özellikle de markalaşma açısından bakarsak, bunlar Gold Apollo ürünleri.
Çünkü isim lisanslandı ve işin kendisi de zaten o isim.
Otellerden tavalara kadar böyle şeyler gördük. “İsmi lisanslayalım, bu çeyrekte %1 daha fazla kazandık” gibi.
Holiday Inn’de şirketin işlettiği oteller, franchise oteller ve lisanslı oteller var. Franchise’da merkezin kontrolü daha fazla, lisansta ise çok daha az; bu fark da kendini gösteriyor.
t-fal da benzer. Kanada’da Canadian Tire’ın bu isimle ürettiği ve sattığı en ucuz, en kalitesiz ürün gibi bir şeye dönüşmüş durumda. https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
Oradan t-fal tava alan biri, t-fal’ın en kötü ucuz mal olduğunu düşünmek zorunda kalır. Çünkü gerçekten öyle.
İnternet öncesinde bu yöntem iyi işliyordu ama artık Avrupa’da tava arayan biri de Canadian Tire t-fal yorumlarını görüyor. Bu, bölgesel marka değerini mahvetmenin kestirme yolu.
2024’te isim lisanslamak 1994’teki gibi çalışmıyor. Yapmamak daha iyi.
Gold Apollo, söz konusu cihazların BAC adlı Macar bir şirket tarafından monte edildiğini iddia ediyor.
New York Times, İsrail’in, Lebanon’a ithal edilmeden önce Tayvan yapımı Gold Apollo çağrı cihazlarının içine patlayıcı gizlediğini bildirdi.
Operasyon hakkında brifing alan ABD’li ve diğer yetkililere atıf yaptı; patlayıcıların, uzaktan patlatma anahtarıyla birlikte pilin yanına yerleştirildiği söyleniyor.
Gerçekten inanılmaz derecede cüretkâr.
Gold Apollo, Lebanon’da patlayan çağrı cihazlarının kendileri tarafından üretilmediğini, kendi markasını kullanma lisansına sahip BAC adlı bir şirket tarafından üretildiğini açıkladı.
Resmen baştan sona bir şirket kurmuşlar.
Reuters’a göre patlamalarda kullanılan çağrı cihazlarında Gold Apollo markası vardı ama bunlar Gold Apollo tarafından üretilmemişti.
Gold Apollo, söz konusu AR-924 modelinin BAC tarafından üretilip satıldığını ve “biz yalnızca marka adının kullanımına izin verdik; bu ürünün tasarımına veya üretimine dahil olmadık” dedi. https://www.reuters.com/world/middle-east/gold-apollo-says-i...
Binlerce cihazı değiştirmişler, baştan sona bir üretim partisi oluşturmuşlar ve yine de bunu gizli tutmuşlar.
Gerçekten muazzam bir iş.
“Operasyon hakkında brifing alan ABD’li ve diğer yetkililer”den alıntı yapılmasını ne kadar ciddiye almak gerektiğini bilmiyorum.
İsrail dışındaki insanların bu kadar hızlı bilgi sızdırması, ABD’nin bu saldırıdan çok rahatsız olduğu anlamına mı geliyor?
Önceden haber verilmediyse ABD’nin buna sevindiğini pek sanmıyorum.
Şimdiye kadar yapılan tahminlerle oldukça benzer.
Burada patlayıcının pilin içine gizlenmiş olabileceği tahmin edilmişti; bazı haberler de pilin kendisinin aşırı ısınıp patlayıcıyı devreye soktuğunu söylemişti.
O haberde uzaktan çalıştırma yönteminin fiziksel bir anahtar mı, yoksa bir tür kontrol devresi mi olduğunun da yer alıp almadığını merak ediyorum.
HN’de en iyi yaptığımız şekilde tartışacaksak, teknik yönlerine odaklanmaya değer
Teknik açıdan da ilginç olan Stuxnet hemen aklıma geldi
Bunun cihazlara önceden yerleştirilmiş bir şey mi olduğunu, yoksa sorumluların benzer cihazları ele geçirip tersine mühendislik yaptıktan sonra mevcut hücresel protokoller/ağ üzerinden gönderilebilecek bir payload mı oluşturduğunu merak ediyorum
Stuxnet gibi mevcut işlevleri anormal derecede aşırı çalıştırıp arızaya yol açmış olabilir mi diye düşündürüyor
Şimdilik tahminden öteye gitmek zor ama en olası yanıt, çağrı cihazı sevkiyatını yolda ele geçirip patlayıcı yerleştirmiş olmaları
İsrail geçmişte de tanınmış bir bomba yapımcısını suikastla öldürürken benzer bir yöntem kullanmıştı https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
Bu çağrı cihazları %100 bir tedarik zinciri saldırısı
Sevkiyatı ele geçirip küçük patlayıcılar yerleştirerek modifiye etmişler ya da tüm sevkiyatı içinde patlayıcı bulunan cihazlarla değiştirmişlerdir
Bir zafiyet ya da firmware hack’iyle pili aşırı yükleyip böyle bir patlamaya yol açmış olma ihtimali yok
Böyle bir saldırının mümkün olması için ne kadar çok koşulun bir araya gelmesi gerektiğini düşününce insan şaşırıyor
Aynı zamanda etkisi ürkütücü
Hezbollah, kurcalanması bilgi sızıntısına yol açabilecek elektronik cihazları inceleyememiş ya da patlayıcı modifikasyon gerçek cihazdan ayırt edilememiş olmalı
Ayrıca operasyonu yürütenler Hezbollah’ın kullandığı çağrı cihazı numaralarını biliyordu; muhtemelen bunlar genel halkınkinden ayrılan numaralar olabilir
Uygulama biçimi üç kadar görünüyor. Birincisi, Lebanon ve çevresinde Hezbollah’a giden birden fazla çağrı cihazı sevkiyatını tespit edip ele geçirerek modifiye etmiş ve gecikmeyi en aza indirerek göndermiş olmaları. Çağrı cihazları sık değiştirilen şeyler değildir; bu yüzden bu gerçekten çok zor bir numara
İkincisi, çok daha fazla sayıda çağrı cihazında son derece tehlikeli bir zafiyet bulunuyor ve tek bir özel çağrı cihazı sinyaliyle kullanıcı aniden ölebilecek durumda olabilir. Bu durumda üreticiye sızma ihtimali daha makul; hazırlık süresi ve üretici kaynaklarından yararlanma açısından da daha avantajlı
Üçüncüsü, bir çağrı cihazı üreticisinin tamamen stok cihaz halinde bile akıl almaz derecede kötü mühendislik ve yazılıma sahip olması, operatörün de bunu ölümcül ya da yarı ölümcül etki yaratmak için istismar etmiş olması mümkün
Cihazlara önceden yerleştirilmiş olduğu neredeyse kesin görünüyor
Patlayan çağrı cihazlarının, hedeflerin son birkaç ay içinde aldığı yeni parti olduğu söyleniyor
Reuters da “patlayan çağrı cihazları Hezbollah’ın son birkaç ay içinde getirdiği en yeni modeldi” diye bildirdi https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
Teknik olarak da ilginç ama daha büyük kısmı kaçırıyorsun
Bu kadar büyük bir örgütü bu kadar çok cihazı değiştirmeye nasıl ikna ettikleri asıl mesele. Burada gerçekten ilginç olan sosyal mühendislik manipülasyonu
Etkileyici bir tedarik zinciri hack’i
Modern iletişim cihazlarının ne kadar güvensiz olduğunu yıllarca gösterip düşmanı yalnızca alıcı olan eski usul yönteme dönmeye korkutuyorsun
Sonra paravan bir şirket kurup düşmanın paravan şirketine çağrı cihazları satıyor, çoğunun bele takıldığını bilerek içe bakan küçük bir patlayıcı yerleştirilmiş cihazları teslim ediyorsun
Backend sunucusunu hack’leyip tüm çağrı cihazlarına aynı anda koordine edilmiş bir mesaj gönderince, düşmanın büyük kısmını yaralıyor ve teşhis ediyor, etkisiz hale getiriyor, iletişim ağını tamamen bozuyor ve haftalarca sürecek kaos içinde ek karıştırma operasyonlarına alan açıyorsun
Hakkını vermek gerek. Düşman dışındaki kayıpları en aza indiren zekice bir strateji ve muhtemelen asla tam olarak anlayamayacağımız Stuxnet düzeyinde bir hack
Zekice olduğuna katılıyorum ama artık binlerce yaralı olduğuna dair haberler geliyor
Hedef market alışverişinde, bankada vb. dışarıdaysa ikincil zarar riski epey yüksek görünüyor
Zamana göre koordine edildiyse hack’e bile gerek kalmamış olabilir
Dahili saat varsa, dış sinyal olmadan da — kelime oyunu yapmıyorum — iletişimsiz bölgelerde bile çalışır
Çağrı cihazının kendisi hack’liyse, patlamadan hemen önce mesaj almış gibi yazılımın göstermesi de sağlanabilir; bu da kullanıcının cihazı çıkarıp eline alma ihtimalini artırır
Çağrı cihazlarının takıldığı yer nedeniyle yaralanmaların önemli bir kısmı muhtemelen genital yaralanma
Ana hedeflenen işe alım kitlesi genç erkeklerse bu önemli
O grupta genç erkekler ölümden ziyade ölümcül olmayan genital yaralanmalardan gerçekten daha çok korkuyor olabilir
“Kayıpları en aza indirdiği” konusu için biraz daha beklemek gerekir
Bazı videolar hedeflerin hepsinin sıradan şekilde kamusal alanlarda olduğunu gösteriyor. İkincil zarar yaşanmış olma ihtimalinin yüksek olduğunu düşünüyorum
Haber yapılmadığına göre olmamış gibi görünüyor ama içlerinden biri uçakta olsaydı ne olurdu
Üretimi dışarıya yaptırmanın neden bir ulusal güvenlik meselesi olduğunu gösteren bir başka örnek
Mutlak serbest piyasa, “başarı” için her şeyin peşinden koşan “kazananların” kendilerine zarar vermesine yol açabilir
Ana fikre katılıyorum ama bunu bu örneğe genellemek biraz konu dışı olabilir
Lebanon yoksullukla boğuşuyor ve bunun sonucunda tedarikçi seçenekleri çok daha az olmuş olabilir
Lebanon içinde üretim yapmak ya da komşu ülkelerle ticaret yapmak onlar için karşılanabilir bir seçenek olmayabilir
Başka bağlamlara uygulanmayabilecek ekonomik ve siyasi bir ifadeyi genellemeden önce bir adım geri çekilip bakmak gerekir
Örneğin Lebanon’un tedarik zinciri durumunun Avrupa ülkeleriyle aynı olma ihtimali düşük. Bu yüzden bunu aynı türden bir başka örnek saymak zor
Lebanon’da çağrı cihazı üretmenin gerçekçi bir alternatif olduğunu düşünmek zor
Nerede üretilirse üretilsin sevkiyatı ele geçirip aynı şeyi yapabilirlerdi; bu yüzden büyük bir fark olmazdı
Teknik açıdan bakınca neredeyse bilimkurgu gibi muazzam bir saldırı
Birincisi, çağrı cihazları uzun süre boyunca ele geçirilmiş durumda olmuş olabilir. Yalnızca alıcı olan cihazlardan veri sızdırmak ne kadar kolay bilmiyorum ama her hâlükârda İsrail’in düşük teknolojili iletişimi de dinleyip manipüle edebildiğini gösteriyor. Hezbollah’ın artık ne kullanabileceğini bilmiyorum
İkincisi, bir sonraki adım hastane kayıt sistemlerini hackleyip bugün hastaneye yatırılan hastaların listesini ele geçirmek olabilir
“Çağrı cihazları uzun süre boyunca ele geçirilmişti” iddiası nereden çıktı bilmiyorum
Haberler, Hezbollah’ın çağrı cihazlarını 29 Ağustos’ta American University of Beirut ile birlikte yakın zamanda yükselttiğini söylüyor https://x.com/gazanotice/status/1836082218805891360
İsrail’in yıllardır Hezbollah’ın önemli bir kısmını ortadan kaldırma kapasitesi olsaydı neden şimdiye kadar beklesindi ki
Yaralı sayısının 2.750 olduğu iddia ediliyor https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
Bu, İsrail’in hedef listesini mümkün olduğunca küçük tutmak istediği varsayımına dayanıyor
İsrail, doğrudan kanıt olmadan da bulanık makine öğrenmesiyle çok sayıda kişiyi yasal hedef olarak sınıflandırıp ağı çok geniş atmakta sakınca görmediğini defalarca gösterdi
Ayrıca Batı’yla müttefik ve destek alan ülkeler arasında masum insanların ölümünü İsrail kadar yüksek düzeyde göze alan başka bir ülke yok
Bir Hamas ya da Hezbollah mensubunu öldürmek için onlarca veya daha fazla sivilin ölmesini kabul etme yaklaşımı var; sonrasında İsrail ya da vekilleri sivil ölümlerinin suçunu karşı tarafa yüklüyor
Sivillere verilen zararı en aza indirmeyi gerektiren savaş kuralları fiilen görmezden geliniyor
Kaynak için “Israel Lavender system” diye aratıp istediğiniz yayını seçebilirsiniz
Ne yazık ki masum insanlar da yaralandığı için basit bir listenin kimseye faydası olmayacak gibi
Açıkçası Israel/Mossad’ın Hezbollah’ta kimlerin olduğunu bilmediğini sanmıyorum. Bence bu açıkça doğrudan bir saldırıydı ve aynı zamanda korku/terör etkisi yaratmayı hedefleyen bir eylemdi
“Hasta listesi” kısmı tüm bunların en korkutucu yanı
Bunu canavarca bir yapay zekaya verip yeni hedefler üretmesini sağlarsanız, gerçekte kimin hedef olması gerektiğine dair doğruluk kaçınılmaz olarak giderek düşer
Ama modern yapay zeka çağının büyük veri savaşı tam da böyle bir şey olacak. Hem doğası gereği hem de tercih olarak doğruluk düşecek, masum hedefler artacak; ama “olur böyle şeyler” denip geçilecek
Bu çağrı cihazlarından birinin bile daha önce bozulmamış olması ve bir tamircinin patlayıcıları fark etmemiş olması inanması zor bir şey
The Wire’daki klasik sahneyi hatırlatıyor
Bir dedektifin, önceden dinleme cihazı yerleştirilmiş tek kullanımlık telefonlardan oluşan bir paketi bir uyuşturucu örgütüne sattığı sahne https://www.youtube.com/watch?v=ZDalKxcLQC8
Joseph Cox’un Dark Wire kitabı bu yaz çıktı; 2010’lar versiyonunda benzer bir vakayı ele alıyor
BlackBerry alternatifleri gibi Android telefon şirketi kurma hikâyesi https://www.goodreads.com/book/show/59644256-dark-wire
Avustralya Federal Polisi ve ABD FBI da birkaç yıl önce benzer bir saldırı düzenlemişti
Suç örgütü mensuplarına binlerce telefon sattılar; içinde şifreli ve gizli gibi görünen bir sohbet uygulaması önceden yüklüydü ama tüm mesajları ve verileri polise gönderiyordu https://www.afp.gov.au/about-us/history/unique-stories/opera...
İlgili bir örnek olarak, 2020’de Europol ve Fransız polisinin Encrochat telefonlarını ele geçirdiği olay da var
Ancak o daha çok bir malware saldırısına yakındı
Değiştirilmiş çağrı cihazlarının genel dağıtım ağına girme ihtimali düşünülürse ikincil zarar oldukça büyük olabilirdi gibi geliyor
Belirli bir sevkiyattaki çağrı cihazlarının yalnızca Hezbollah’a gidip yardım görevlileri gibi kişilere gitmeyeceğini nasıl garanti ettiler acaba
Bu, çağrı cihazı ağının tamamını hedef alan kasıtlı bir yan etki olabilir
Artık çağrı cihazı ağı tamamen kirlenmiş durumda ve pasif bir kanal artık iletişim aracı olarak kullanılamaz hâle geldi. Fiilen iletişim yapılarını kapatmış oldular
Yardım görevlileri genelde ellerine geçen ucuz Android telefonları kullanıyor. Orada gönüllülük yapmış birini tanıyorum; hepsinin bu tür telefonlar ve Telegram kullandığını söyledi
Bu yüzden yardım görevlilerini neredeyse hiç etkilemeyecek gibi
Kim çağrı cihazı kullanır ki
Yardım görevlileri yanlarında cep telefonu taşır. Çağrı cihazları Hezbollah’ın bilinçli bir operasyon güvenliği tercihi
Bu çağrı cihazları cep telefonlarından farklı olarak izlenmediği için Hizbullah tarafından kullanılıyordu
Üzerinde taşıyanların rastgele yardım görevlileri değil, büyük olasılıkla Hizbullah komuta zincirindeki kişiler olduğu düşünülüyor
Hizbullah’ın kendi açıklaması da bunu ima ediyor. Elbette bu açıklamaya olduğu gibi inanmamak gerekir, ama şu ana kadar patlayan 4.000 patlayıcı cihaz arasında yalnızca 1 savaş dışı kişinin öldüğü ve başka savaş dışı yaralanma bildirilmediği söyleniyor
CCTV görüntüleri de kalabalık bir süpermarkette bile çağrı cihazı taşıyan Hizbullah üyesi dışında kimsenin yaralanmadığını gösteriyor
Bu saldırıda 8 yaşında bir kız çocuğu öldü
Gözle doğrulanmamış 2.000’den fazla patlamada şimdiden çok büyük ikincil zarar olduğunu düşünüyorum
Böyle bir garanti verilemez. Bu saf ve basit anlamıyla gerçek terör
“American University of Beirut’un bu sabah sistem güncellemesini bahane ederek sağlık personelinden çağrı cihazlarını topladığı” da söyleniyor
Amir Tsarfati’nin Telegram’da paylaştığı son rakamlara göre 4.000 yaralı var, bunların 400’ü ağır yaralıymış
Al Jazeera’nın Lübnanlı güvenlik kaynaklarına dayandırdığına göre çağrı cihazları 5 ay önce Lübnan’a sokulmuş, önceden bubi tuzağına dönüştürülmüş ve her cihazda 20 g’dan az patlayıcı varmış
Amir Tsarfati’nin tam olarak kim olduğunu ve rakamlar için kaynak olarak neden güvenilir sayılması gerektiğini bilmiyorum
Arayınca da güvenilir bilgi bulmak zor
20 g çok büyük bir miktar
Böyle bir etki yaratmak için CL-20 gibi askerî sınıf bir patlayıcı ya da ona denk bir madde olması gerekir gibi geliyor
1 yorum
Hacker News görüşleri
İsrail açısından bu tedarik zinciri saldırısı kısa vadede akıllıca bir hamle olmuş olabilir, ama uzun vadeli sonuçları kaygı verici.
İsrail’in düşmanlarını hedef almış olsa bile, artık üçüncü ülkeler kendi tedarik zincirlerine İsrail’i dahil etmekte tereddüt edebilir.
Ayrıca diğer büyük üretici ülkeler aynı taktiği izlerse, bölge içinde ve dışında gerilimin daha da artması riski var.
Kısa vadeli bir strateji olarak akıllıca görünse de, sonuçta Pandora’nın kutusunu açmış olma ihtimali yüksek.
Aksine Mossad’ın Hezbollah’ın kullandığı yurt dışındaki, yani İsrail dışı tedarik zincirine sızmış olma ihtimali çok daha yüksek görünüyor.
Bu yüzden İsrail tedarik zincirini kullansanız da kullanmasanız da böyle bir şey yaşanabilir.
Çatışmadan uzak bir üçüncü taraf olarak eskiden İsrail’i teröristlerin saldırısına uğrayan bir ada gibi görürdüm; ama artık onların eylemleriyle uçak patlatmak ya da okullardan ve hastanelerden roket atmak arasındaki farkı görmek zorlaşıyor.
Bana saf diyebilirsiniz ya da İsrail’in benim duygularımı neden umursayacağını sorabilirsiniz; ama bir devlet ve halk olarak onlar ancak biz destekçi olarak kaldığımız sürece var olabilirler ve sanırım bu his yalnızca bana ait değil.
Bir Amerikan şirketinin temel güvenliğini Amerikalılar tarafından kurulmamış bir şirkete emanet etmesi muazzam bir güvenlik riski gibi görünüyor.
Potansiyel düşmanları “sadece” 8 kişi öldürmekle sınırlı kaldıysa, bunun gerçekten akıllıca bir hamle olup olmadığını sorgularım.
https://www.theguardian.com/world/live/2024/sep/17/middle-ea...
Yukarıda sayılan ekonomik nedenlerin yanı sıra siyasi olarak da en uç müttefikler dışında İsrail’e faydası olmayacak; düşmanlarını öfkelendirirken, onların halkları ve uluslararası toplum nezdinde ahlaki üstünlüğü karşı tarafa verme ihtimali yüksek.
Askeri açıdan da fiili hazırlık durumuna büyük bir darbe indirmiş olması pek olası değil. Çağrı cihazı taşıyanlar muhtemelen orta-üst düzey personeldi; tedavi olduktan sonra eski ofis işlerine dönmeleri muhtemel.
Bu yüzden ekonomi, siyaset ve askerî açıdan bir stratejik başarısızlık gibi görünüyor. Hatta çalışmadan önce sönümlense ya da ortaya çıkarılsaydı İsrail için daha iyi olurdu.
O zaman inkâr edilebilirlik daha kolay, uluslararası öfke daha sınırlı olurdu; buna karşılık düşmanın komuta-kontrol ağına derinlemesine müdahale kapasitesi olduğu mesajı verilebilirdi.
Gerçekten başarıyla uygulanmış olması yüzünden neredeyse hiçbir iyi sonuç elde etmeden kötü sonuçların yükünü üstlenmiş oldular. Kötü bir fikrin ne yazık ki iyi icra edilmiş bir örneği.
İsrail’in Mossad’ının, Tayvanlı Gold Apollo şirketinin ürettiği 5.000 çağrı cihazının içine az miktarda, yaklaşık 3 g patlayıcı yerleştirdiği bildiriliyor.
“Mossad, şifreyi aldığında devreye giren patlayıcı yüklü bir devre kartını cihazların içine koydu” deniyor; şifreli mesaj gönderilince 3.000 çağrı cihazının patladığı söyleniyor.
Gold Apollo’nun kurucusu Hsu Ching-Kuang, patlamalarda kullanılan çağrı cihazlarının Gold Apollo ürünü değil, Taipei merkezli şirketin markasını kullanma hakkına sahip Avrupalı bir şirket tarafından üretildiğini söyledi.
Hezbollah savaşçılarının, İsrail’in konum takibinden kaçınmak için çağrı cihazlarını düşük teknolojili iletişim aracı olarak kullandığı söyleniyor.
https://www.ndtv.com/world-news/3-grams-of-explosives-per-pa...
Bu ifade, bunun eski bir lisans anlaşması olmadığını ima ediyor. Muhtemelen biri “Europe”tan iletişime geçip belirli cihazlar için lisans istemişti.
Sonuç olarak Avrupalı şirket kâğıt üzerinde uydurma olabilir. Cihazlar “Israel”de üretilmişti; eğer Avrupa’da bulunmuşlarsa, Middle East’ten taşınıp “European” şirket tarafından yeniden gönderilme sürecinden ibaret olmuş olabilir.
Bu aynı zamanda Hezbollah’ın üst kademelerinde içeriden iş birliği yapan biri olduğu anlamına da gelir. Çünkü onlar “bundan böyle çağrı cihazı kullanacağız” diye duyurmadan önce Shin Bet’in “Europe”ta çağrı cihazı üreticisi gibi görünen paravan bir şirket işletmesi için bir nedeni yoktu.
Tüm üretim ağı muhtemelen yakın zamanda, en azından hedef örgütün “herkes çağrı cihazı kullanacak” duyurusundan sonra kurulmuş bir kurgu olabilir.
Olay akışı “artık çağrı cihazı kullanıyoruz” → Shin Bet’in Taiwan → EU sahte üretim ağı kurması → cihazların “Israel”de üretilmesi → içerideki iş birlikçinin üretici, model ve satıcıyı önermesi → patlama gibi görünüyor.
Bu, şirketin varlığına doğrudan bir saldırı. Kendi ürününü insanları sakatlayan ve öldüren bir bombaya dönüştüren İsrail hükümetine dava açmaları pek olası görünmüyor.
Bombayı yapan Macar şirketine dava açmak daha gerçekçi bir hedef olabilir. Artık Hezbollah, AB içindeki Macar çıkarlarına saldırmak için bir gerekçe elde etti ve çatışma daha da büyüyebilir.
Bence o şirket Macar hukuk sistemiyle tamamen çökertilip kapatılmalı. Ya savunma sanayii düzeyinde bir şirket olmalı ya da hiç olmamalı.
Gold Apollo çağrı cihazı satmaya devam etmek istiyorsa, bundan sonra ürün kasalarının tamamını şeffaf yapması ve kutuların üzerine normal ürünün nasıl göründüğünü gösteren büyük fotoğraflar koyması daha iyi olur.
“gm” yazıldığı için bir an kafam karıştı ama bağlantıya bakınca anladım.
Çünkü isim lisanslandı ve işin kendisi de zaten o isim.
Otellerden tavalara kadar böyle şeyler gördük. “İsmi lisanslayalım, bu çeyrekte %1 daha fazla kazandık” gibi.
Holiday Inn’de şirketin işlettiği oteller, franchise oteller ve lisanslı oteller var. Franchise’da merkezin kontrolü daha fazla, lisansta ise çok daha az; bu fark da kendini gösteriyor.
t-fal da benzer. Kanada’da Canadian Tire’ın bu isimle ürettiği ve sattığı en ucuz, en kalitesiz ürün gibi bir şeye dönüşmüş durumda.
https://www.canadiantire.ca/en/pdp/t-fal-viva-aluminum-fryin...
Oradan t-fal tava alan biri, t-fal’ın en kötü ucuz mal olduğunu düşünmek zorunda kalır. Çünkü gerçekten öyle.
İnternet öncesinde bu yöntem iyi işliyordu ama artık Avrupa’da tava arayan biri de Canadian Tire t-fal yorumlarını görüyor. Bu, bölgesel marka değerini mahvetmenin kestirme yolu.
2024’te isim lisanslamak 1994’teki gibi çalışmıyor. Yapmamak daha iyi.
New York Times, İsrail’in, Lebanon’a ithal edilmeden önce Tayvan yapımı Gold Apollo çağrı cihazlarının içine patlayıcı gizlediğini bildirdi.
Operasyon hakkında brifing alan ABD’li ve diğer yetkililere atıf yaptı; patlayıcıların, uzaktan patlatma anahtarıyla birlikte pilin yanına yerleştirildiği söyleniyor.
Gerçekten inanılmaz derecede cüretkâr.
Resmen baştan sona bir şirket kurmuşlar.
Gold Apollo, söz konusu AR-924 modelinin BAC tarafından üretilip satıldığını ve “biz yalnızca marka adının kullanımına izin verdik; bu ürünün tasarımına veya üretimine dahil olmadık” dedi.
https://www.reuters.com/world/middle-east/gold-apollo-says-i...
Gerçekten muazzam bir iş.
İsrail dışındaki insanların bu kadar hızlı bilgi sızdırması, ABD’nin bu saldırıdan çok rahatsız olduğu anlamına mı geliyor?
Önceden haber verilmediyse ABD’nin buna sevindiğini pek sanmıyorum.
Burada patlayıcının pilin içine gizlenmiş olabileceği tahmin edilmişti; bazı haberler de pilin kendisinin aşırı ısınıp patlayıcıyı devreye soktuğunu söylemişti.
O haberde uzaktan çalıştırma yönteminin fiziksel bir anahtar mı, yoksa bir tür kontrol devresi mi olduğunun da yer alıp almadığını merak ediyorum.
HN’de en iyi yaptığımız şekilde tartışacaksak, teknik yönlerine odaklanmaya değer
Teknik açıdan da ilginç olan Stuxnet hemen aklıma geldi
Bunun cihazlara önceden yerleştirilmiş bir şey mi olduğunu, yoksa sorumluların benzer cihazları ele geçirip tersine mühendislik yaptıktan sonra mevcut hücresel protokoller/ağ üzerinden gönderilebilecek bir payload mı oluşturduğunu merak ediyorum
Stuxnet gibi mevcut işlevleri anormal derecede aşırı çalıştırıp arızaya yol açmış olabilir mi diye düşündürüyor
İsrail geçmişte de tanınmış bir bomba yapımcısını suikastla öldürürken benzer bir yöntem kullanmıştı
https://en.wikipedia.org/wiki/Yahya_Ayyash#Assassination
Sevkiyatı ele geçirip küçük patlayıcılar yerleştirerek modifiye etmişler ya da tüm sevkiyatı içinde patlayıcı bulunan cihazlarla değiştirmişlerdir
Bir zafiyet ya da firmware hack’iyle pili aşırı yükleyip böyle bir patlamaya yol açmış olma ihtimali yok
Aynı zamanda etkisi ürkütücü
Hezbollah, kurcalanması bilgi sızıntısına yol açabilecek elektronik cihazları inceleyememiş ya da patlayıcı modifikasyon gerçek cihazdan ayırt edilememiş olmalı
Ayrıca operasyonu yürütenler Hezbollah’ın kullandığı çağrı cihazı numaralarını biliyordu; muhtemelen bunlar genel halkınkinden ayrılan numaralar olabilir
Uygulama biçimi üç kadar görünüyor. Birincisi, Lebanon ve çevresinde Hezbollah’a giden birden fazla çağrı cihazı sevkiyatını tespit edip ele geçirerek modifiye etmiş ve gecikmeyi en aza indirerek göndermiş olmaları. Çağrı cihazları sık değiştirilen şeyler değildir; bu yüzden bu gerçekten çok zor bir numara
İkincisi, çok daha fazla sayıda çağrı cihazında son derece tehlikeli bir zafiyet bulunuyor ve tek bir özel çağrı cihazı sinyaliyle kullanıcı aniden ölebilecek durumda olabilir. Bu durumda üreticiye sızma ihtimali daha makul; hazırlık süresi ve üretici kaynaklarından yararlanma açısından da daha avantajlı
Üçüncüsü, bir çağrı cihazı üreticisinin tamamen stok cihaz halinde bile akıl almaz derecede kötü mühendislik ve yazılıma sahip olması, operatörün de bunu ölümcül ya da yarı ölümcül etki yaratmak için istismar etmiş olması mümkün
Patlayan çağrı cihazlarının, hedeflerin son birkaç ay içinde aldığı yeni parti olduğu söyleniyor
Reuters da “patlayan çağrı cihazları Hezbollah’ın son birkaç ay içinde getirdiği en yeni modeldi” diye bildirdi
https://www.reuters.com/world/middle-east/dozens-hezbollah-m...
Bu kadar büyük bir örgütü bu kadar çok cihazı değiştirmeye nasıl ikna ettikleri asıl mesele. Burada gerçekten ilginç olan sosyal mühendislik manipülasyonu
Etkileyici bir tedarik zinciri hack’i
Modern iletişim cihazlarının ne kadar güvensiz olduğunu yıllarca gösterip düşmanı yalnızca alıcı olan eski usul yönteme dönmeye korkutuyorsun
Sonra paravan bir şirket kurup düşmanın paravan şirketine çağrı cihazları satıyor, çoğunun bele takıldığını bilerek içe bakan küçük bir patlayıcı yerleştirilmiş cihazları teslim ediyorsun
Backend sunucusunu hack’leyip tüm çağrı cihazlarına aynı anda koordine edilmiş bir mesaj gönderince, düşmanın büyük kısmını yaralıyor ve teşhis ediyor, etkisiz hale getiriyor, iletişim ağını tamamen bozuyor ve haftalarca sürecek kaos içinde ek karıştırma operasyonlarına alan açıyorsun
Hakkını vermek gerek. Düşman dışındaki kayıpları en aza indiren zekice bir strateji ve muhtemelen asla tam olarak anlayamayacağımız Stuxnet düzeyinde bir hack
Hedef market alışverişinde, bankada vb. dışarıdaysa ikincil zarar riski epey yüksek görünüyor
Dahili saat varsa, dış sinyal olmadan da — kelime oyunu yapmıyorum — iletişimsiz bölgelerde bile çalışır
Çağrı cihazının kendisi hack’liyse, patlamadan hemen önce mesaj almış gibi yazılımın göstermesi de sağlanabilir; bu da kullanıcının cihazı çıkarıp eline alma ihtimalini artırır
Ana hedeflenen işe alım kitlesi genç erkeklerse bu önemli
O grupta genç erkekler ölümden ziyade ölümcül olmayan genital yaralanmalardan gerçekten daha çok korkuyor olabilir
Bazı videolar hedeflerin hepsinin sıradan şekilde kamusal alanlarda olduğunu gösteriyor. İkincil zarar yaşanmış olma ihtimalinin yüksek olduğunu düşünüyorum
Haber yapılmadığına göre olmamış gibi görünüyor ama içlerinden biri uçakta olsaydı ne olurdu
Üretimi dışarıya yaptırmanın neden bir ulusal güvenlik meselesi olduğunu gösteren bir başka örnek
Mutlak serbest piyasa, “başarı” için her şeyin peşinden koşan “kazananların” kendilerine zarar vermesine yol açabilir
Lebanon yoksullukla boğuşuyor ve bunun sonucunda tedarikçi seçenekleri çok daha az olmuş olabilir
Lebanon içinde üretim yapmak ya da komşu ülkelerle ticaret yapmak onlar için karşılanabilir bir seçenek olmayabilir
Başka bağlamlara uygulanmayabilecek ekonomik ve siyasi bir ifadeyi genellemeden önce bir adım geri çekilip bakmak gerekir
Örneğin Lebanon’un tedarik zinciri durumunun Avrupa ülkeleriyle aynı olma ihtimali düşük. Bu yüzden bunu aynı türden bir başka örnek saymak zor
Teknik açıdan bakınca neredeyse bilimkurgu gibi muazzam bir saldırı
Birincisi, çağrı cihazları uzun süre boyunca ele geçirilmiş durumda olmuş olabilir. Yalnızca alıcı olan cihazlardan veri sızdırmak ne kadar kolay bilmiyorum ama her hâlükârda İsrail’in düşük teknolojili iletişimi de dinleyip manipüle edebildiğini gösteriyor. Hezbollah’ın artık ne kullanabileceğini bilmiyorum
İkincisi, bir sonraki adım hastane kayıt sistemlerini hackleyip bugün hastaneye yatırılan hastaların listesini ele geçirmek olabilir
Haberler, Hezbollah’ın çağrı cihazlarını 29 Ağustos’ta American University of Beirut ile birlikte yakın zamanda yükselttiğini söylüyor
https://x.com/gazanotice/status/1836082218805891360
İsrail’in yıllardır Hezbollah’ın önemli bir kısmını ortadan kaldırma kapasitesi olsaydı neden şimdiye kadar beklesindi ki
Yaralı sayısının 2.750 olduğu iddia ediliyor
https://www.aljazeera.com/news/2024/9/17/dozens-of-hezbollah...
İsrail, doğrudan kanıt olmadan da bulanık makine öğrenmesiyle çok sayıda kişiyi yasal hedef olarak sınıflandırıp ağı çok geniş atmakta sakınca görmediğini defalarca gösterdi
Ayrıca Batı’yla müttefik ve destek alan ülkeler arasında masum insanların ölümünü İsrail kadar yüksek düzeyde göze alan başka bir ülke yok
Bir Hamas ya da Hezbollah mensubunu öldürmek için onlarca veya daha fazla sivilin ölmesini kabul etme yaklaşımı var; sonrasında İsrail ya da vekilleri sivil ölümlerinin suçunu karşı tarafa yüklüyor
Sivillere verilen zararı en aza indirmeyi gerektiren savaş kuralları fiilen görmezden geliniyor
Kaynak için “Israel Lavender system” diye aratıp istediğiniz yayını seçebilirsiniz
Açıkçası Israel/Mossad’ın Hezbollah’ta kimlerin olduğunu bilmediğini sanmıyorum. Bence bu açıkça doğrudan bir saldırıydı ve aynı zamanda korku/terör etkisi yaratmayı hedefleyen bir eylemdi
Bunu canavarca bir yapay zekaya verip yeni hedefler üretmesini sağlarsanız, gerçekte kimin hedef olması gerektiğine dair doğruluk kaçınılmaz olarak giderek düşer
Ama modern yapay zeka çağının büyük veri savaşı tam da böyle bir şey olacak. Hem doğası gereği hem de tercih olarak doğruluk düşecek, masum hedefler artacak; ama “olur böyle şeyler” denip geçilecek
The Wire’daki klasik sahneyi hatırlatıyor
Bir dedektifin, önceden dinleme cihazı yerleştirilmiş tek kullanımlık telefonlardan oluşan bir paketi bir uyuşturucu örgütüne sattığı sahne
https://www.youtube.com/watch?v=ZDalKxcLQC8
BlackBerry alternatifleri gibi Android telefon şirketi kurma hikâyesi
https://www.goodreads.com/book/show/59644256-dark-wire
Suç örgütü mensuplarına binlerce telefon sattılar; içinde şifreli ve gizli gibi görünen bir sohbet uygulaması önceden yüklüydü ama tüm mesajları ve verileri polise gönderiyordu
https://www.afp.gov.au/about-us/history/unique-stories/opera...
Ancak o daha çok bir malware saldırısına yakındı
Değiştirilmiş çağrı cihazlarının genel dağıtım ağına girme ihtimali düşünülürse ikincil zarar oldukça büyük olabilirdi gibi geliyor
Belirli bir sevkiyattaki çağrı cihazlarının yalnızca Hezbollah’a gidip yardım görevlileri gibi kişilere gitmeyeceğini nasıl garanti ettiler acaba
Artık çağrı cihazı ağı tamamen kirlenmiş durumda ve pasif bir kanal artık iletişim aracı olarak kullanılamaz hâle geldi. Fiilen iletişim yapılarını kapatmış oldular
Yardım görevlileri genelde ellerine geçen ucuz Android telefonları kullanıyor. Orada gönüllülük yapmış birini tanıyorum; hepsinin bu tür telefonlar ve Telegram kullandığını söyledi
Bu yüzden yardım görevlilerini neredeyse hiç etkilemeyecek gibi
Yardım görevlileri yanlarında cep telefonu taşır. Çağrı cihazları Hezbollah’ın bilinçli bir operasyon güvenliği tercihi
Üzerinde taşıyanların rastgele yardım görevlileri değil, büyük olasılıkla Hizbullah komuta zincirindeki kişiler olduğu düşünülüyor
Hizbullah’ın kendi açıklaması da bunu ima ediyor. Elbette bu açıklamaya olduğu gibi inanmamak gerekir, ama şu ana kadar patlayan 4.000 patlayıcı cihaz arasında yalnızca 1 savaş dışı kişinin öldüğü ve başka savaş dışı yaralanma bildirilmediği söyleniyor
CCTV görüntüleri de kalabalık bir süpermarkette bile çağrı cihazı taşıyan Hizbullah üyesi dışında kimsenin yaralanmadığını gösteriyor
Gözle doğrulanmamış 2.000’den fazla patlamada şimdiden çok büyük ikincil zarar olduğunu düşünüyorum
“American University of Beirut’un bu sabah sistem güncellemesini bahane ederek sağlık personelinden çağrı cihazlarını topladığı” da söyleniyor
Amir Tsarfati’nin Telegram’da paylaştığı son rakamlara göre 4.000 yaralı var, bunların 400’ü ağır yaralıymış
Al Jazeera’nın Lübnanlı güvenlik kaynaklarına dayandırdığına göre çağrı cihazları 5 ay önce Lübnan’a sokulmuş, önceden bubi tuzağına dönüştürülmüş ve her cihazda 20 g’dan az patlayıcı varmış
Arayınca da güvenilir bilgi bulmak zor
Böyle bir etki yaratmak için CL-20 gibi askerî sınıf bir patlayıcı ya da ona denk bir madde olması gerekir gibi geliyor