[논문 리뷰] When Everyday Devices Become Weapons: A Closer Look at the Pager and Walkie-talkie Attacks

Pantha Protim Sarker, Upoma Das외 5명|ArXiv.org|2025. 01. 29.

Information and Cyber Security인용 수 4

한 줄 요약

이 논문은 레바논의 페이지어(pager)와 무전기 공격을 분석하며, 하드웨어 개조, 공급망 취약점, 원격 트리거링, 및 사이버물리 보안에 대한 더 넓은 함의를 상세히 설명한다.

ABSTRACT

Battery-powered technologies like pagers and walkie-talkies have long been integral to civilian and military operations. However, the potential for such everyday devices to be weaponized has largely been underestimated in the realm of cybersecurity. In September 2024, Lebanon experienced a series of unprecedented, coordinated explosions triggered through compromised pagers and walkie-talkies, creating a new category of attack in the domain of cyber-physical warfare. This attack not only disrupted critical communication networks but also resulted in injuries, loss of life, and exposed significant national security vulnerabilities, prompting governments and organizations worldwide to reevaluate their cybersecurity frameworks. This article provides an in-depth investigation into the infamous Pager and Walkie-Talkie attacks, analyzing both technical and non-technical dimensions. Furthermore, the study extends its scope to explore vulnerabilities in other battery-powered infrastructures, such as battery management systems, highlighting their potential exploitation. Existing prevention and detection techniques are reviewed, with an emphasis on their limitations and the challenges they face in addressing emerging threats. Finally, the article discusses emerging methodologies, particularly focusing on the role of physical inspection, as a critical component of future security measures. This research aims to provide actionable insights to bolster the resilience of cyber-physical systems in an increasingly interconnected world.

연구 동기 및 목표

• 일상적으로 사용되는 배터리 전원 장치가 2024년 레바논 공격에서 어떻게 무기화되었는지 조사한다.
• 조작 및 은밀한 무장화를 가능하게 한 하드웨어 수준의 취약점과 공급망 요인을 조사한다.
• 광범위한 배터리 구동 인프라와 사이버-물리 보안 방어에 대한 함의를 평가한다.
• 이러한 하드웨어 위협에 대응하는 기존의 예방/탐지 방법을 검토하고 한계를 확인한다.
• 향후 보안 조치로 물리적 점검과 안전한 소싱에 중점을 둘 것을 제안한다.

제안 방법

• 페이지어와 무전기의 아키텍처 및 역사적 프로토콜(POCSAG, FLEX; VHF/UHF 대역) 내 작동에 대한 기술적 개요를 제공한다.
• 장치 개조를 가능하게 하는 쉘 컴퍼니, 면허 제도 및 가짜 PCB를 이용한 공급망 변조 과정을 분석한다.
• 기존 신호 채널(CTCSS/DTMF)을 통한 원격 트리거링과 내장 폭발물을 포함한 그럴듯한 공격 방식들을 설명한다.
• 수집된 증거를 종합해 가장 타당한 공격 시나리오를 주장하고 개조에서 폭발까지의 단계를 개략한다.
• 공급망 취약점, 조작 및 리버스 엔지니어링 통찰에 초점을 맞춘 하드웨어 보안 관점을 논의한다.

Figure 1 : A brief overview of the pager and walkie-talkie attacks

실험 결과

연구 질문

• RQ1 어떤 하드웨어 및 공급망 취약점이 페이지어와 무전기 공격의 무기화에 원인으로 작용했는가?
• RQ2 장치가 어떻게 개조되었으며 원격 트리거링과 폭발물 배치가 가능하게 한 메커니즘은 무엇인가?
• RQ3 배터리 전원 장치와 사이버-물리 시스템의 보안에 대한 더 넓은 함의는 무엇인가?
• RQ4 이러한 장치에 대한 하드웨어 기반 공격에 대한 현재 예방 및 탐지 방법의 한계는 무엇인가?
• RQ5 향후 방어 전략에서 물리적 점검과 안전한 소싱이 어떤 역할을 해야 하는가?

주요 결과

• 공격은 배터리 팩에 숨겨진 폭발물과 기존의 페이지어 및 신호 채널을 통한 원격 트리거링을 활용했다.
• 쉘 컴퍼니와 브랜드 라이선싱으로 구성된 복잡하고 허위의 공급망이 변조된 장치의 유통을 용이하게 했다.
• 원격 트리거링은 페이지어 내의 부호화된 신호(B/CTSS/DTMF)를 사용해 폭발을 시작하면서도 장치를 통신 도구로 남겨두었을 가능성이 높다.
• 무전기는 더 큰 형태와 배터리 개수로 인해 페이지어보다 더 큰 폭발력을 제공했다.
• 조작에는 역공학과 트로이목마와 같은 기능 삽입이 포함되어 외부 기능을 유지하여 탐지를 피했다.
• 해당 사건은 글로벌 공급망의 취약점을 드러내고 향상된 추적성 및 안전한 하드웨어 관행에 대한 고려를 촉발했다.

Figure 2 : Timeline of planning and execution of the walkie-talkie attacks in Lebanon