تهديد خفي داخل شريحة SIM: باحثون يكتشفون ثغرة أمنية جديدة تهدد مليارات الأجهزة
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم. في اختبارات شملت 26 جهازًا (18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء)، أظهر الفريق هجمات تشمل تسريب البيانات، خفض مستوى ا...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم.
في اختبارات شملت 26 جهازًا (18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء)، أظهر الفريق هجمات تشمل تسريب البيانات، خفض مستوى الشبكة إلى 2G غير الآمنة، إيقاف تشغيل الجهاز، وفتح مواقع إلكترونية خبيثة دون أي تفاعل من المستخدم...
تُتتبع الثغرات تحت المعرفات CVE 2025 48618 وCVE 2026 57550 وCVD 2026 0122، حيث أصدرت الشركات المصنعة الرئيسية تحديثات برمجية، وقامت GSMA بتنسيق عملية الإفصاح.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
كشف فريق من الباحثين من جامعة برمنغهام وفيرموير (Fuzzware) عن مشكلة أمنية واسعة النطاق تحول ميزة شرعية في معايير الاتصالات الخلوية إلى سلاح. من خلال تطوير أداة CATana، أظهروا أن بطاقة SIM مخترقة يمكنها إصدار أوامر منخفضة المستوى مباشرة إلى مودم الجهاز — أوامر يمكنها اختراق الهواتف الذكية والسيارات المتصلة وشواحن السيارات الكهربائية والمعدات الصناعية بصوت عالٍ وبدون أي تفاعل من المستخدم .
تم تقديم البحث في مؤتمر USENIX WOOT 2026 حول التقنيات الهجومية في بالتيمور، ويكشف الفريق عما يسمونه "هجمات متوافقة مع المواصفات" — هجمات تعمل ضمن المعايير الخلوية الرسمية .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "تهديد خفي داخل شريحة SIM: باحثون يكتشفون ثغرة أمنية جديدة تهدد مليارات الأجهزة"؟
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم. في اختبارات شملت 26 جهازًا (18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء)، أظهر الفريق هجمات تشمل تسريب البيانات، خفض مستوى الشبكة إلى 2G غير الآمنة، إيقاف تشغيل الجهاز، وفتح مواقع إلكترونية خبيثة دون أي تفاعل من المستخدم...
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تُتتبع الثغرات تحت المعرفات CVE 2025 48618 وCVE 2026 57550 وCVD 2026 0122، حيث أصدرت الشركات المصنعة الرئيسية تحديثات برمجية، وقامت GSMA بتنسيق عملية الإفصاح.
تهديد خفي داخل شريحة SIM: باحثون يكتشفون ثغرة أمنية جديدة تهدد مليارات الأجهزة
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم. في اختبارات شملت 26 جهازًا (18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء)، أظهر الفريق هجمات تشمل تسريب البيانات، خفض مستوى ا...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم.
في اختبارات شملت 26 جهازًا (18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء)، أظهر الفريق هجمات تشمل تسريب البيانات، خفض مستوى الشبكة إلى 2G غير الآمنة، إيقاف تشغيل الجهاز، وفتح مواقع إلكترونية خبيثة دون أي تفاعل من المستخدم...
تُتتبع الثغرات تحت المعرفات CVE 2025 48618 وCVE 2026 57550 وCVD 2026 0122، حيث أصدرت الشركات المصنعة الرئيسية تحديثات برمجية، وقامت GSMA بتنسيق عملية الإفصاح.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
كشف فريق من الباحثين من جامعة برمنغهام وفيرموير (Fuzzware) عن مشكلة أمنية واسعة النطاق تحول ميزة شرعية في معايير الاتصالات الخلوية إلى سلاح. من خلال تطوير أداة CATana، أظهروا أن بطاقة SIM مخترقة يمكنها إصدار أوامر منخفضة المستوى مباشرة إلى مودم الجهاز — أوامر يمكنها اختراق الهواتف الذكية والسيارات المتصلة وشواحن السيارات الكهربائية والمعدات الصناعية بصوت عالٍ وبدون أي تفاعل من المستخدم .
تم تقديم البحث في مؤتمر USENIX WOOT 2026 حول التقنيات الهجومية في بالتيمور، ويكشف الفريق عما يسمونه "هجمات متوافقة مع المواصفات" — هجمات تعمل ضمن المعايير الخلوية الرسمية .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "تهديد خفي داخل شريحة SIM: باحثون يكتشفون ثغرة أمنية جديدة تهدد مليارات الأجهزة"؟
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
طور باحثون من جامعة برمنغهام وفيرموير أداة CATana التي تكشف كيف يمكن لبطاقة SIM مخترقة إصدار أوامر AT منخفضة المستوى إلى مودم الجهاز عبر ميزة Proactive SIM، مما يسمح بتنفيذ هجمات دون علم المستخدم. في اختبارات شملت 26 جهازًا (18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء)، أظهر الفريق هجمات تشمل تسريب البيانات، خفض مستوى الشبكة إلى 2G غير الآمنة، إيقاف تشغيل الجهاز، وفتح مواقع إلكترونية خبيثة دون أي تفاعل من المستخدم...
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تُتتبع الثغرات تحت المعرفات CVE 2025 48618 وCVE 2026 57550 وCVD 2026 0122، حيث أصدرت الشركات المصنعة الرئيسية تحديثات برمجية، وقامت GSMA بتنسيق عملية الإفصاح.
جوهر المشكلة هو ميزة Proactive SIM، وهي مواصفة خلوية قديمة تسمح لبطاقة SIM بإرسال أوامر مباشرة إلى مودم الجهاز. أمر محدد واحد، RUN AT، يسمح لبطاقة SIM بإصدار أوامر AT — نفس تعليمات التحكم في المودم المستخدمة منذ الثمانينيات — إلى المعدات المتنقلة (ME) تمامًا دون علم المستخدم .
بينما صُممت هذه الميزة لأغراض مشروعة مثل خدمات المشغلين، وجد الباحثون أن حالات الاستخدام الواقعية النشطة قليلة جدًا. ومع ذلك، لا تزال جميع الأجهزة التي اختبروها تقبل هذه الأوامر افتراضيًا .
الأجهزة المتأثرة: من الهواتف الذكية إلى شواحن السيارات الكهربائية
اختبر الفريق 26 جهازًا تمثيليًا — 18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء متصلة بالشبكات الخلوية — ووجد ثغرات واسعة الانتشار عبر العديد من الشركات المصنعة وأنظمة التشغيل . تضمنت وحدات إنترنت الأشياء المتأثرة أجهزة مدمجة في:
شواحن السيارات الكهربائية
المعدات الصناعية
السيارات والمركبات المتصلة
يشير البحث إلى أن الأجهزة من شركات مصنعة متعددة وأنظمة تشغيل مختلفة تدعم أوامر AT الصادرة من بطاقة SIM على الرغم من قلة حالات الاستخدام المشروعة المتبقية .
الهجمات الموضحة: ما يمكن أن تفعله بطاقة SIM الخبيثة
باستخدام CATana، أظهر الباحثون أن بطاقة SIM ضارة (أو مخترقة) يمكنها تنفيذ الهجمات التالية عبر واجهة SIM AT :
إعادة تمكين واجهات التصحيح المغلقة على الجهاز
تسريب معلومات حساسة، بما في ذلك رقم IMEI الفريد للجهاز
إرسال رسائل نصية أو إجراء مكالمات دون موافقة المستخدم
الحصول على تنفيذ أوامر عشوائية على معالج الاتصالات (قاعدة النطاق العريض) للضحية
فرض تخفيض مستوى الشبكة من 4G الآمنة (LTE) إلى 2G الأقدم والأقل أمانًا
إيقاف تشغيل جهاز الضحية بالكامل
تعطيل الاتصالات الخلوية تمامًا
على أجهزة أندرويد الحديثة، إجبار الهاتف على فتح موقع إلكتروني يتحكم به المهاجم دون أي تفاعل من المستخدم، حتى عند إغلاق الهاتف
شملت النتائج الإضافية تسريبات للخصوصية، وتلف ذاكرة قاعدة النطاق العريض، وتجاوز شاشة القفل.
كيف يحصل المهاجم على بطاقة SIM معادية
يحدد البحث أربعة سيناريوهات متميزة يمكن للمهاجم من خلالها الحصول على بطاقة SIM معادية، ولكل منها سابقة في العالم الحقيقي :
المهاجمون عن بُعد الذين يستغلون الثغرات الأمنية في برامج بطاقة SIM (التطبيقات الصغيرة) لتثبيت كود خبيث عبر الأثير
المهاجمون الماديون الذين يستبدلون بطاقة SIM الخاصة بالضحية أو يثبتون طبقة أجهزة رقيقة (معترض SIM) — وهي طبقة متاحة تجاريًا تُباع غالبًا لفتح قفل الشبكة ويمكن زرعها في ثوانٍ
المشغلون المخترقون الذين يسيئون استخدام ميزات إدارة بطاقة SIM عن بُعد، بما في ذلك توفير eSIM
مهاجمو سلسلة التوريد الذين يعدلون بطاقات SIM أثناء التصنيع أو التوزيع قبل وصولها إلى المستخدمين النهائيين
استجابة الصناعة والمعالجة
قام الباحثون بتنسيق الإفصاح مع اتحاد GSM (GSMA) والشركات المصنعة للرقائق والأجهزة المتأثرة قبل نشر النتائج . كانت استجابة الصناعة إيجابية: تم التعامل مع التقارير بجدية، وأصدرت الشركات المصنعة الرئيسية تحديثات برمجية وإعدادات محصنة للعملاء .
يتم تتبع الثغرات التي تم تحديدها بواسطة بحث CATana تحت المعرفات:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
من الجدير بالذكر أن CVE-2026-0122 مدرج في نشرة تحديث Pixel لشهر مارس 2026 كثغرة حرجة في قاعدة النطاق العريض قادرة على تنفيذ كود عن بُعد .
أشار الدكتور ماريوس ميونش من جامعة برمنغهام إلى أن التخفيفات الناتجة "ستفيد مليارات الأجهزة المزودة ببطاقات SIM في المستقبل والتي تعمل في جميع أنحاء العالم، بما في ذلك الهواتف الذكية والمركبات المتصلة ومحطات الدفع وأجهزة التوجيه والبنية التحتية الحيوية وأنظمة شحن السيارات الكهربائية" .
الصورة الأكبر: فئة من المخاطر، وليس خطأ واحدًا
يبني بحث CATana على عمل سابق لنفس الفريق، بما في ذلك منصة SIMURAI، التي أظهرت أن هجمات بطاقة SIM ليست ثغرات فردية بل هي فئة من المخاطر يمكن فهمها عبر ثلاثة أسطح هجوم: الوصول المادي، وبطاقة SIM المعادية، وأخطاء برامج قاعدة النطاق العريض .
أداة CATana مفتوحة المصدر ومصممة لمساعدة باحثي الأمن والشركات المصنعة للأجهزة على اختبار هذه الثغرات المتعلقة بأوامر AT الصادرة من بطاقة SIM بشكل منهجي، مما يخفض حاجز الدخول لأبحاث الأمن المستقبلية .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
جوهر المشكلة هو ميزة Proactive SIM، وهي مواصفة خلوية قديمة تسمح لبطاقة SIM بإرسال أوامر مباشرة إلى مودم الجهاز. أمر محدد واحد، RUN AT، يسمح لبطاقة SIM بإصدار أوامر AT — نفس تعليمات التحكم في المودم المستخدمة منذ الثمانينيات — إلى المعدات المتنقلة (ME) تمامًا دون علم المستخدم .
بينما صُممت هذه الميزة لأغراض مشروعة مثل خدمات المشغلين، وجد الباحثون أن حالات الاستخدام الواقعية النشطة قليلة جدًا. ومع ذلك، لا تزال جميع الأجهزة التي اختبروها تقبل هذه الأوامر افتراضيًا .
الأجهزة المتأثرة: من الهواتف الذكية إلى شواحن السيارات الكهربائية
اختبر الفريق 26 جهازًا تمثيليًا — 18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء متصلة بالشبكات الخلوية — ووجد ثغرات واسعة الانتشار عبر العديد من الشركات المصنعة وأنظمة التشغيل . تضمنت وحدات إنترنت الأشياء المتأثرة أجهزة مدمجة في:
شواحن السيارات الكهربائية
المعدات الصناعية
السيارات والمركبات المتصلة
يشير البحث إلى أن الأجهزة من شركات مصنعة متعددة وأنظمة تشغيل مختلفة تدعم أوامر AT الصادرة من بطاقة SIM على الرغم من قلة حالات الاستخدام المشروعة المتبقية .
الهجمات الموضحة: ما يمكن أن تفعله بطاقة SIM الخبيثة
باستخدام CATana، أظهر الباحثون أن بطاقة SIM ضارة (أو مخترقة) يمكنها تنفيذ الهجمات التالية عبر واجهة SIM AT :
إعادة تمكين واجهات التصحيح المغلقة على الجهاز
تسريب معلومات حساسة، بما في ذلك رقم IMEI الفريد للجهاز
إرسال رسائل نصية أو إجراء مكالمات دون موافقة المستخدم
الحصول على تنفيذ أوامر عشوائية على معالج الاتصالات (قاعدة النطاق العريض) للضحية
فرض تخفيض مستوى الشبكة من 4G الآمنة (LTE) إلى 2G الأقدم والأقل أمانًا
إيقاف تشغيل جهاز الضحية بالكامل
تعطيل الاتصالات الخلوية تمامًا
على أجهزة أندرويد الحديثة، إجبار الهاتف على فتح موقع إلكتروني يتحكم به المهاجم دون أي تفاعل من المستخدم، حتى عند إغلاق الهاتف
شملت النتائج الإضافية تسريبات للخصوصية، وتلف ذاكرة قاعدة النطاق العريض، وتجاوز شاشة القفل.
كيف يحصل المهاجم على بطاقة SIM معادية
يحدد البحث أربعة سيناريوهات متميزة يمكن للمهاجم من خلالها الحصول على بطاقة SIM معادية، ولكل منها سابقة في العالم الحقيقي :
المهاجمون عن بُعد الذين يستغلون الثغرات الأمنية في برامج بطاقة SIM (التطبيقات الصغيرة) لتثبيت كود خبيث عبر الأثير
المهاجمون الماديون الذين يستبدلون بطاقة SIM الخاصة بالضحية أو يثبتون طبقة أجهزة رقيقة (معترض SIM) — وهي طبقة متاحة تجاريًا تُباع غالبًا لفتح قفل الشبكة ويمكن زرعها في ثوانٍ
المشغلون المخترقون الذين يسيئون استخدام ميزات إدارة بطاقة SIM عن بُعد، بما في ذلك توفير eSIM
مهاجمو سلسلة التوريد الذين يعدلون بطاقات SIM أثناء التصنيع أو التوزيع قبل وصولها إلى المستخدمين النهائيين
استجابة الصناعة والمعالجة
قام الباحثون بتنسيق الإفصاح مع اتحاد GSM (GSMA) والشركات المصنعة للرقائق والأجهزة المتأثرة قبل نشر النتائج . كانت استجابة الصناعة إيجابية: تم التعامل مع التقارير بجدية، وأصدرت الشركات المصنعة الرئيسية تحديثات برمجية وإعدادات محصنة للعملاء .
يتم تتبع الثغرات التي تم تحديدها بواسطة بحث CATana تحت المعرفات:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
من الجدير بالذكر أن CVE-2026-0122 مدرج في نشرة تحديث Pixel لشهر مارس 2026 كثغرة حرجة في قاعدة النطاق العريض قادرة على تنفيذ كود عن بُعد .
أشار الدكتور ماريوس ميونش من جامعة برمنغهام إلى أن التخفيفات الناتجة "ستفيد مليارات الأجهزة المزودة ببطاقات SIM في المستقبل والتي تعمل في جميع أنحاء العالم، بما في ذلك الهواتف الذكية والمركبات المتصلة ومحطات الدفع وأجهزة التوجيه والبنية التحتية الحيوية وأنظمة شحن السيارات الكهربائية" .
الصورة الأكبر: فئة من المخاطر، وليس خطأ واحدًا
يبني بحث CATana على عمل سابق لنفس الفريق، بما في ذلك منصة SIMURAI، التي أظهرت أن هجمات بطاقة SIM ليست ثغرات فردية بل هي فئة من المخاطر يمكن فهمها عبر ثلاثة أسطح هجوم: الوصول المادي، وبطاقة SIM المعادية، وأخطاء برامج قاعدة النطاق العريض .
أداة CATana مفتوحة المصدر ومصممة لمساعدة باحثي الأمن والشركات المصنعة للأجهزة على اختبار هذه الثغرات المتعلقة بأوامر AT الصادرة من بطاقة SIM بشكل منهجي، مما يخفض حاجز الدخول لأبحاث الأمن المستقبلية .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
