تهديد خفي داخل شريحة SIM: باحثون يكتشفون ثغرة أمنية جديدة تهدد مليارات الأجهزة

سطح الهجوم: أوامر AT الصادرة من بطاقة SIM

جوهر المشكلة هو ميزة Proactive SIM، وهي مواصفة خلوية قديمة تسمح لبطاقة SIM بإرسال أوامر مباشرة إلى مودم الجهاز. أمر محدد واحد، RUN AT، يسمح لبطاقة SIM بإصدار أوامر AT — نفس تعليمات التحكم في المودم المستخدمة منذ الثمانينيات — إلى المعدات المتنقلة (ME) تمامًا دون علم المستخدم .

بينما صُممت هذه الميزة لأغراض مشروعة مثل خدمات المشغلين، وجد الباحثون أن حالات الاستخدام الواقعية النشطة قليلة جدًا. ومع ذلك، لا تزال جميع الأجهزة التي اختبروها تقبل هذه الأوامر افتراضيًا .

الأجهزة المتأثرة: من الهواتف الذكية إلى شواحن السيارات الكهربائية

اختبر الفريق 26 جهازًا تمثيليًا — 18 هاتفًا ذكيًا و8 وحدات إنترنت الأشياء متصلة بالشبكات الخلوية — ووجد ثغرات واسعة الانتشار عبر العديد من الشركات المصنعة وأنظمة التشغيل . تضمنت وحدات إنترنت الأشياء المتأثرة أجهزة مدمجة في:

• شواحن السيارات الكهربائية
• المعدات الصناعية
• السيارات والمركبات المتصلة

يشير البحث إلى أن الأجهزة من شركات مصنعة متعددة وأنظمة تشغيل مختلفة تدعم أوامر AT الصادرة من بطاقة SIM على الرغم من قلة حالات الاستخدام المشروعة المتبقية .

الهجمات الموضحة: ما يمكن أن تفعله بطاقة SIM الخبيثة

باستخدام CATana، أظهر الباحثون أن بطاقة SIM ضارة (أو مخترقة) يمكنها تنفيذ الهجمات التالية عبر واجهة SIM AT :

• إعادة تمكين واجهات التصحيح المغلقة على الجهاز
• تسريب معلومات حساسة، بما في ذلك رقم IMEI الفريد للجهاز
• إرسال رسائل نصية أو إجراء مكالمات دون موافقة المستخدم
• الحصول على تنفيذ أوامر عشوائية على معالج الاتصالات (قاعدة النطاق العريض) للضحية
• فرض تخفيض مستوى الشبكة من 4G الآمنة (LTE) إلى 2G الأقدم والأقل أمانًا
• إيقاف تشغيل جهاز الضحية بالكامل
• تعطيل الاتصالات الخلوية تمامًا
• على أجهزة أندرويد الحديثة، إجبار الهاتف على فتح موقع إلكتروني يتحكم به المهاجم دون أي تفاعل من المستخدم، حتى عند إغلاق الهاتف

شملت النتائج الإضافية تسريبات للخصوصية، وتلف ذاكرة قاعدة النطاق العريض، وتجاوز شاشة القفل .

كيف يحصل المهاجم على بطاقة SIM معادية

يحدد البحث أربعة سيناريوهات متميزة يمكن للمهاجم من خلالها الحصول على بطاقة SIM معادية، ولكل منها سابقة في العالم الحقيقي :

1. المهاجمون عن بُعد الذين يستغلون الثغرات الأمنية في برامج بطاقة SIM (التطبيقات الصغيرة) لتثبيت كود خبيث عبر الأثير
2. المهاجمون الماديون الذين يستبدلون بطاقة SIM الخاصة بالضحية أو يثبتون طبقة أجهزة رقيقة (معترض SIM) — وهي طبقة متاحة تجاريًا تُباع غالبًا لفتح قفل الشبكة ويمكن زرعها في ثوانٍ
3. المشغلون المخترقون الذين يسيئون استخدام ميزات إدارة بطاقة SIM عن بُعد، بما في ذلك توفير eSIM
4. مهاجمو سلسلة التوريد الذين يعدلون بطاقات SIM أثناء التصنيع أو التوزيع قبل وصولها إلى المستخدمين النهائيين

استجابة الصناعة والمعالجة

قام الباحثون بتنسيق الإفصاح مع اتحاد GSM (GSMA) والشركات المصنعة للرقائق والأجهزة المتأثرة قبل نشر النتائج . كانت استجابة الصناعة إيجابية: تم التعامل مع التقارير بجدية، وأصدرت الشركات المصنعة الرئيسية تحديثات برمجية وإعدادات محصنة للعملاء .

يتم تتبع الثغرات التي تم تحديدها بواسطة بحث CATana تحت المعرفات:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

من الجدير بالذكر أن CVE-2026-0122 مدرج في نشرة تحديث Pixel لشهر مارس 2026 كثغرة حرجة في قاعدة النطاق العريض قادرة على تنفيذ كود عن بُعد .

أشار الدكتور ماريوس ميونش من جامعة برمنغهام إلى أن التخفيفات الناتجة "ستفيد مليارات الأجهزة المزودة ببطاقات SIM في المستقبل والتي تعمل في جميع أنحاء العالم، بما في ذلك الهواتف الذكية والمركبات المتصلة ومحطات الدفع وأجهزة التوجيه والبنية التحتية الحيوية وأنظمة شحن السيارات الكهربائية" .

الصورة الأكبر: فئة من المخاطر، وليس خطأ واحدًا

يبني بحث CATana على عمل سابق لنفس الفريق، بما في ذلك منصة SIMURAI، التي أظهرت أن هجمات بطاقة SIM ليست ثغرات فردية بل هي فئة من المخاطر يمكن فهمها عبر ثلاثة أسطح هجوم: الوصول المادي، وبطاقة SIM المعادية، وأخطاء برامج قاعدة النطاق العريض .

أداة CATana مفتوحة المصدر ومصممة لمساعدة باحثي الأمن والشركات المصنعة للأجهزة على اختبار هذه الثغرات المتعلقة بأوامر AT الصادرة من بطاقة SIM بشكل منهجي، مما يخفض حاجز الدخول لأبحاث الأمن المستقبلية .