Irã diz que alguns equipamentos reiniciaram durante a guerra enquanto estavam desconectados da rede global.

a hipótese: uma porta dos fundos no firmware ou no carregador de boot, acionada por satélite.
como isso funcionaria:
> código implantado abaixo do sistema operacional, no firmware ou no carregador de boot
> fica inativo. invisível para as ferramentas de monitoramento padrão.
> escuta por um gatilho: um temporizador, um pacote malformado ou um sinal fora de banda
> ao ser acionado, executa uma carga útil pré-carregada
> a reinicialização apaga a maior parte das evidências
nesse ponto, a verificação é impossível, mas é bom ter isso em mente.