Skryté nebezpečí ve vaší SIM kartě: Vědci objevili nový útočný vektor ohrožující miliardy zařízení

Útočný vektor: AT příkazy odesílané ze SIM karty

Jádrem problému je funkce Proactive SIM, dlouholetý celulární standard, který umožňuje SIM kartě posílat příkazy přímo do modemu zařízení. Jeden konkrétní příkaz, RUN AT, umožňuje SIM kartě odesílat AT příkazy – stejné instrukce pro ovládání modemu používané od 80. let – do mobilního zařízení (ME) zcela bez vědomí uživatele .

Zatímco tato funkce byla navržena pro legitimní účely, jako jsou operátorské služby, výzkumníci zjistili, že v reálném světě zbylo jen velmi málo aktivních případů použití. Přesto téměř všechna zařízení, která testovali, tyto příkazy stále standardně přijímají .

Postižená zařízení: Od chytrých telefonů po nabíječky elektromobilů

Tým otestoval 26 reprezentativních zařízení – 18 chytrých telefonů a 8 celulárně připojených IoT modulů – a zjistil rozsáhlou zranitelnost napříč různými výrobci a operačními systémy . Mezi postižené IoT moduly patřila zařízení zabudovaná v:

• Nabíječkách pro elektromobily
• Průmyslových zařízeních
• Propojených autech a vozidlech

Výzkum uvádí, že zařízení od různých výrobců a s různými operačními systémy podporovala AT příkazy odesílané ze SIM, a to i přes velmi málo zbývajících legitimních případů použití .

Demonstrované útoky: Co dokáže zločinná SIM karta

S pomocí CATany výzkumníci demonstrovali, že zločinná (nebo kompromitovaná) SIM karta může prostřednictvím rozhraní SIM AT provést následující útoky :

• Znovu aktivovat uzavřená debugovací rozhraní na zařízení
• Exfitrovat citlivé informace, včetně jedinečného IMEI zařízení
• Odesílat SMS zprávy nebo iniciovat hovory bez souhlasu uživatele
• Získat možnost spouštět libovolné příkazy na komunikačním procesoru oběti (baseband)
• Vynutit downgrade sítě z bezpečného 4G (LTE) na starší, méně bezpečnou 2G
• Zcela vypnout zařízení oběti
• Zcela deaktivovat celulární komunikaci
• Na nejnovějších Android zařízeních přinutit telefon k otevření webové stránky ovládané útočníkem bez jakékoli interakce uživatele, a to i v zamknutém stavu

Další zjištění zahrnovala úniky soukromí, poškození paměti basebandu a obcházení zámku obrazovky .

Jak může útočník získat nepřátelskou SIM kartu

Výzkum popisuje čtyři scénáře, jak může útočník získat nepřátelskou SIM, přičemž každý má reálné precedenty :

1. Vzdálení útočníci zneužívající zranitelnosti v SIM software (applety) k instalaci škodlivého kódu vzduchem (over-the-air)
2. Fyzickí útočníci, kteří vymění SIM kartu oběti nebo instalují tenký hardware (SIM interposer) – komerčně dostupnou vrstvu, často prodávanou pro odblokování operátora, kterou lze umístit během několika sekund
3. Kompromitovaní operátoři, kteří zneužívají funkce vzdálené správy SIM, včetně eSIM
4. Útočníci v dodavatelském řetězci, kteří upraví SIM karty během výroby nebo distribuce, ještě než se dostanou ke koncovému uživateli

Reakce průmyslu a nápravná opatření

Výzkumníci koordinovali odhalení s GSM Association (GSMA) a dotčenými výrobci čipů a zařízení před zveřejněním zjištění . Reakce průmyslu byla pozitivní: zprávy byly brány vážně a klíčoví výrobci poskytli zákazníkům aktualizace softwaru a zpřísněné konfigurace .

Zranitelnosti identifikované výzkumem CATana jsou evidovány pod:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Je pozoruhodné, že CVE-2026-0122 je v březnovém bulletinu Pixel Update 2026 uvedena jako kritická zranitelnost basebandu umožňující vzdálené spuštění kódu .

Dr. Marius Muench z University of Birmingham poznamenal, že výsledná zmírňující opatření "budou prospěšná pro miliardy budoucích zařízení s podporou SIM po celém světě, včetně chytrých telefonů, propojených vozidel, platebních terminálů, routerů, kritické infrastruktury a systémů pro nabíjení elektromobilů" .

Širší souvislosti: Třída rizik, nikoli jediná chyba

Výzkum CATana navazuje na dřívější práci stejného týmu, včetně platformy SIMURAI, která ukázala, že útoky na SIM karty nejsou jednorázové zranitelnosti, ale třída rizik, kterou lze pochopit napříč třemi útočnými vektory: fyzický přístup, nepřátelská SIM a chyby firmwaru basebandu .

Nástroj CATana je open-source a je navržen tak, aby pomohl bezpečnostním výzkumníkům a výrobcům zařízení systematicky testovat tyto zranitelnosti AT příkazů odesílaných ze SIM, čímž snižuje bariéru pro vstup do budoucího bezpečnostního výzkumu .