开启魔盒的“寻呼机行动”

木马计再现 电池仓内暗藏杀机供应链渗透 通信工具变身炸弹

真主党号称拥有10余万武装人员，分散在黎巴嫩全境和境外的叙利亚、伊朗等地，指挥协调高度依赖于现代通信手段。但为避免以色列的跟踪定位及手机炸弹暗杀等现实威胁，近年来真主党高层决定放弃手机，改用寻呼机等低科技含量的通信设备。

寻呼机是一种类似收音机的单向通信设备，只能被动接收信号，因此难以被定位，而寻呼台则相当于广播电台，负责将含有接收人代码的消息发送出去，其功率覆盖范围内的所有寻呼机都能收到，很适合集群发送指令，且具有较强的隐蔽性。此外，寻呼系统所使用的频率低、波长长，穿透性、抗干扰性较好，所需设备也比较简单，更适应中东地区的环境和条件。而连环爆炸案的策划者正是利用了这一点，将为真主党成员配发的寻呼机变成了致命的“贴身炸弹”。

事发之初，媒体对通信设备的爆炸原因有两种猜测，一种认为是通过黑客软件，对数千台设备同时发起大规模攻击，导致其锂电池短路或过载；另一种则是在设备内提前安置爆炸物。通过对专业人士的采访和对现场视频及爆炸残片的分析，很快否定了前一种可能。因为该种说法只是理论上可行，锂电池燃烧温度约590℃，而且在爆炸前要经历冒烟、起火等过程，虽然成组电池爆燃时场面很大，但速度、威力都不及爆炸案中所出现的，同时正规设备都设有防止过充、过热和短路的保护装置，电池本身在充满或亏电状态下燃烧效果也完全不同，很难统一控制。大西洋理事会武器专家亚历克斯·普利特萨斯表示：“我从未见过锂电池像这样爆炸，它看起来更像是小型爆炸装置。”至于爆炸的对讲机线索更加明显，日本国际通信协会会长榎野义树表示，现场照片显示对讲机电池仓周围损毁严重，很可能是其电池被改造并装上了爆炸物。

通常而言，一个摇控爆炸装置至少包括5个部分，即容器、电池、信号接收装置、起爆装置和炸药。对于寻呼机、对讲机来说，其本身已包含了前3个部分，只需加入起爆装置和炸药即可。特别是用寻呼机来制作爆炸装置，本身并不新鲜，其原理多利用机身内的震动装置或蜂鸣器来接通电路，但连环爆炸所涉及的装置并没有这么简单。根据媒体披露的真主党对部分未爆炸的寻呼机检查的结果，发现寻呼机中被放入了一种少量但威力强大的炸药，据称电池周围还预置了金属弹丸，由于寻呼机携行、使用时均靠近人体要害部位，少量的炸药引爆后仍可能造成致命的冲击、烧伤和震荡效果，同时机壳、零件碎片和弹丸进一步增加了这个小型“炸弹”的杀伤力。

虽然没有最后定论，但各种渠道的消息一致认定，寻呼机内放置的是一种名为泰安的猛炸药（又译为太安、太恩，系俄文TЭH的音译，对应英文缩写是PETN，旧译膨梯儿），和黑索金、特屈儿、奥克托金同属高级炸药（常见的梯恩梯、硝铵则分别为中、低级炸药）。泰安化学成分为季戊四醇四硝酸酯，由季戊四醇经硝酸处理制得，因此又属于硝酸酯类炸药。纯净的泰安是斜方晶型微小片状结晶的聚集体，外观为白色粉末，不吸湿，不溶于水，熔点为141.3℃，爆发点为210～220℃，爆炸温度可高达3900℃，爆炸力极强。与黑索金相比，泰安的压缩性更好，强力压缩后密度可达1.77g/cm3，此时爆速为8600m/s，而黑索金只能达到1.7g/cm3，爆速为8350m/s；泰安在猛炸药中对冲击最为敏感，撞击敏感度甚至高于黑索金，枪弹贯穿即爆炸，对热则相对迟钝，遇火燃烧，但在密闭容器中，即使数量少，也会由燃烧转为爆炸；与此同时，泰安又是最安全的硝酸酯类炸药，很难自然分解，且不与金属发生反应，也不易挥发，难以被嗅探犬、离子迁移谱仪等侦测到。以上种种特点，使得泰安很适合用在需要增强爆炸威力且体积、质量受限的隐蔽场合，军事上常常用作炮弹的传爆药和扩爆药，工业上被作为第二药柱用于装填火/电雷管，或充当导爆索芯药，同时经石蜡钝感处理后，可用来装填高射炮弹、穿甲弹等小口径特种炮弹。但泰安的原料昂贵，加之生产工艺中必须有去酸程序，成本很高，因此虽然早在1893年就已经制成，但直到一战结束后才开始对其军事用途的研究。在二战期间这种炸药得到广泛使用，特别是在德国生产的小口径高射炮弹、穿甲弹中，几乎完全取代了威力较小的梯恩梯，如MG 151/20 20mm机炮使用的标准高爆弹头，就装有18.6g泰安炸药。二战后泰安的最大生产和使用国则是苏联/俄罗斯。

爆炸的寻呼机中究竟装有多少泰安？报道中的数据差别很大，从20g到1～2盎司 （28.35～56.7g）均有，但寻呼机通常长仅70～90mm、宽40～50mm、厚15～20mm，而且有电路板、显示屏、电池等一系列内部组件，剩余空间内很难装下较多炸药。比较可信的质量是3～5g，如5g泰安经压缩后其体积不到3cm3，完全能够挤入有限空间内。这个分量的泰安爆炸后，足以造成双目失明、手指断裂或在腰腹间炸出孔洞的杀伤效果。此外，为避免在常规检查或安检扫瞄时被发现，这些炸药还必须经过伪装，比如做成常见电子元件或辅材的形状，像电容、绝缘片、内部支撑结构等，也可能与起爆装置一道集成在锂电池中，这种电池平时能正常充放电，直到接到引爆指令为止。

真主党方面的消息称，这些寻呼机在爆炸前，均收到了一条看似来自真主党领导层的消息，蜂鸣器接续响起，但数秒后整个机身便轰然炸开。实现引爆过程的原理其实十分简单，方法也多种多样。比如事先对电路板进行改造，让主芯片在接收信号时一旦检测到某个特定数据，便让一个引脚立即或延迟几秒钟输出高电平，后者再驱动一个电子开关，让电池中预设的贴片电阻短路，促使电池迅速过热直至达到起爆药或装药本身的引爆点。这组特定数据既可以通过内应或黑客手段入侵真主党的寻呼中心，伪装成正常信息发送，也可以利用寻呼机加密技术相对简单的特点，直接架设一处“伪基站”——用专门的发射设备以指定频率发送信号，只要让寻呼机接收到这个特定数据即可。引爆对讲机的原理大同小异，由于后者是点对点通信，一般不需要通信基站，发送指令就更加简单，只要在当地架设一台大功率的信号发射设备，对讲机接收到这一指令后，便可以触发其内部经过改造的电路，顺利引发爆炸。

10月中旬，路透社的一篇长篇报道则给出了更为详细的解释。该报道引用了来自黎巴嫩的信息来源，称爆炸物正是藏匿在寻呼机的锂电池中。后者采用一种出人意料的特殊构造，策划者将6g左右的泰安炸药做成长方形薄片，侧面附有一长条易燃成分作为引爆装置，然后夹在两片电池中间，再包上一层黑色塑料，最后封装在锂电池外壳中，整个结构类似一块“三明治”。由于没有任何金属零部件，即便使用X光扫瞄，也很难发现这块电池被人动过手脚。而一旦引爆电路接通，炸药一侧的易燃成分就起到类似雷管的作用，将6g炸药引爆。唯一的问题是，由于炸药挤占了空间，这块“加料”电池虽然质量也是35g，但容量只有正常的1/4左右，远达不到产品说明书声称的“续航85天”要求。

无论采用哪种结构和方式，成功引爆的前提都是通信设备本身经过改造，被装入爆炸物及控制电路。黎巴嫩安全部门起初猜测，发生爆炸的这批寻呼机在运抵交付真主党之前，曾遭到以色列情报机构的拦截，并借机在其内部做了手脚。真主党自己的调查认为，这批寻呼机运抵后曾在港口停留以等待清关，在此期间，以色列可能趁机偷偷安装了炸药。

按照AR-924寻呼机说明书上的介绍，该机型使用的锂电池为内置方式，通过Type-C接口充电，加之该机型防尘防水标准达到IP67级，即使在1m深水中浸30min 也不会漏水，所以其外壳采用超声波精密焊接技术、不可拆卸，如果是在运输中途被偷梁换柱、集体改装，需要在短时间内对数千个寻呼机进行无损拆卸并重新密封，还要不留下任何痕迹，需要专业团队和大量人员，操作难度和成本太大。即使关口前移，通过第三方向制造商事先提供预装有爆炸物的电池，但无法同时改动电路板，而且工厂通常对电池有严格的检测程序，很难瞒过制造商。如果换作直接将类似金阿波罗这样的制造商拉下水，则很难做到严格保密，而且整个行动的可控性变差，背离了策划者的初衷。