Erittäin onnistunut ja vaativa tiedustelu- ja vaikuttamisoperaatio, kuvaa Maanpuolustuskorkeakoulun sotataidon laitoksen opettaja everstiluutnantti Petteri Viitanen Libanonissa tapahtunutta hakulaiteiskua.
Hän luonnehtii iskua laajuudessaan poikkeukselliseksi. Tekijällä on täytynyt olla myös hyvää tiedustelutietoa siitä, mitä tuotteita äärijärjestö Hizbollah haluaa hankkia. Näin mittava ja ilmiselvästi pitkään valmisteltu operaatio viittaa valtiolliseen toimijaan.
– Mikäli ja niin kuin todennäköistä on, että Israel on tämän takana, niin on ollut kyllä vaativa ja taitavasti toteutettu operaatio, Viitanen sanoo STT:lle.
Hän pitää todennäköisenä, että Hizbollah on hankkinut hakulaitteet tutun ja luotettavana pidetyn toimittajan kautta.
– Että sen kautta on saatu syötettyä sisään tämmöisiä korruptoituneita välineitä iso määrä, niin pelkästään jo se on ollut aika iso temppu.
Toistaiseksi ei ole tietoa, missä vaiheessa räjähdysaine on laitteisiin lisätty, mutta Viitasen mukaan todennäköisesti tämä on tapahtunut tuotantoketjun loppupäässä. Itse räjähdysaineen lisääminen hakulaitteeseen ei ole asiaan perehtyneelle ihmiselle teknisesti vaikeaa.
Viitasella ei ole tietoa räjähdysaiheen laadusta. Selvää on, että aineen on oltava sekä tehokasta, jotta sitä tarvitaan mahdollisimman vähän, että luotettavaa, jotta se ei räjähdä vahingossa.
– Yksittäisessä laitteessa on ollut räjähdysainetta todennäköisesti vain muutama gramma.
Jos hakulaite on ollut vaikka taskussa tai kädessä, jo tuo määrä on riittänyt aiheuttamaan tuhoa. Kovin paljon laitteeseen ei mahdukaan, ja isompi lisäys piipparin painossa olisi jo saatettu huomata.
Piippareiden haltijoita seurantaan
Viitasen mukaan isku oli myös onnistunut tiedonhankintaoperaatio. Todennäköistä on, että Israel ottaa iskussa haavoittuneita tarkempaan seurantaan, kun heillä on nyt paljastunut hakulaitteen kautta yhteys Hizbollahiin.
Viitanen tosin huomauttaa, että kaikki vammoja saaneet eivät välttämättä ole Hizbollahin jäseniä, sillä järjestö on antanut piippareita myös omille kontakteilleen esimerkiksi avustusjärjestöissä, jotta heidän kanssaan voidaan viestiä turvallisesti.
Hizbollahissa edessä on nyt tarkka syyni, kun eri viestintälaitteita joudutaan avaamaan ja tarkistamaan, onko niissä vakoilulaitteita tai räjähteitä.
"Toimitusketjuihin jää helposti heikkoja kohtia"
Kyberuhkatiedustelupäällikkö Laura Kankaala tietoturvayhtiö F-Securesta pitää selvänä, että Libanonissa tapahtunut hakulaiteräjähdys on tehty laitteen toimitusketjun kautta. Sellaiseen vaaditaan valtiotason toimija.
Hakulaitteisiin on päästy jossain vaiheessa toimitusketjua käsiksi ja asennettu niihin räjähteitä.
– Toimitusketjuihin jää helposti heikkoja kohtia. Laitteet tulevat jostain päin maailmaa ja kiertävät useissa paikoissa. Jos on tarpeeksi vahvoilla mahdollisuuksilla varustettu toimija, joka pääsee ujuttautumaan sinne väliin, niin lopputulos voi olla tällainen, Kankaala kuvailee STT:lle.
Kankaala huomauttaa, ettei vielä ole tietoa, missä kohtaa toimitusketjua räjähteet ja niiden laukaisumekanismit on laitteisiin pysytty asettamaan.
– Toimitusketjut voivat olla aika monimutkaisia. Voi olla, että osa laitteesta tulee yhdestä tehtaasta, osa toisesta, ja ne kootaan tietyssä paikassa, josta ne toimitetaan vaikka rekoilla eteenpäin. Tässä on monta kohtaa, jossa ulkopuolinen toimija voi päästä häiritsemään ketjua tai pysäyttämään sen niin, että laitteisiin saadaan tehtyä halutut muutokset.
Isku on Kankaalan mukaan vaatinut resursseja ja pitkäaikaista suunnittelua. Joku on ensin suunnitellut ja testannut, että tällä tavalla tehty isku toimii ja aiheuttaa vahinkoa. Kun räjähteet on asennettu laitteisiin, on vielä odotettu niiden toimittamista kohdemaahan ja mietitty, milloin itse räjähdykset toteutetaan.
Hakulaitteet ovat itsessään tietoteknisesti varsin yksinkertaisia laitteita. Laitteiden lähettämiä viestijä voi ulkopuolinenkin ehkä päästä lukemaan, mutta muutoin laitteissa ei ole sovelluksia tai muuta edistyksellistä teknologiaa, jota kautta niihin voitaisiin iskeä.
Kankaalan mukaan räjähdykset olivat myös niin voimakkaita ja tapahtuivat samanaikaisesti, että pelkkä laitteen hakkerointi ei tällaista tuhoa aiheuttaisi.
