Forskere afslører: Sårbarhed i SIM-kort kan give hackere fuld kontrol over milliarder af enheder

Angrebsoverfladen: SIM-originerede AT-kommandoer

Kernen i problemet er Proactive SIM-funktionen, en mangeårig mobilnetværksspecifikation, der tillader et SIM-kort at sende kommandoer direkte til enhedens modem. En bestemt kommando, RUN AT, lader SIM-kortet udstede AT-kommandoer – de samme modemstyringskommandoer, der har været brugt siden 1980'erne – til mobiludstyret (ME) helt uden brugerens viden .

Selvom denne funktion oprindeligt var designet til legitime formål som operatørtjenester, fandt forskerne, at meget få reelle use cases stadig er aktive. Ikke desto mindre accepterer næsten alle de testede enheder stadig disse kommandoer som standard .

Berørte enheder: Fra smartphones til elbil-ladere

Holdet testede 26 repræsentative enheder – 18 smartphones og 8 mobilforbundne IoT-moduler – og fandt udbredt sårbarhed på tværs af flere producenter og operativsystemer . De berørte IoT-moduler var indlejret i:

• Elbil-ladere (EV)
• Industrielt udstyr
• Tilsluttede biler og køretøjer

Forskningen bemærker, at enheder fra flere producenter og operativsystemer understøttede SIM-originerede AT-kommandoer, på trods af at der var få tilbageværende legitime anvendelsesmuligheder .

Demonstrerede angreb: Hvad et ondsindet SIM-kort kan gøre

Ved hjælp af CATana demonstrerede forskerne, at et ondsindet (eller kompromitteret) SIM-kort kunne udføre følgende angreb via SIM AT-grænsefladen :

• Genaktivere lukkede debug-grænseflader på enheden
• Stjæle følsomme oplysninger, herunder enhedens unikke IMEI-nummer
• Sende SMS-beskeder eller foretage opkald uden brugerens samtykke
• Opnå vilkårlig kommandoudførelse på offerets kommunikationsprocessor (baseband)
• Tvinge en netværksnedgradering fra sikkert 4G (LTE) til ældre, mindre sikkert 2G
• Lukke offerets enhed helt ned
• Deaktivere mobilkommunikation fuldstændigt
• På nyere Android-enheder tvinge telefonen til at åbne en hacker-kontrolleret hjemmeside uden brugerinteraktion, selv når telefonen var låst

Yderligere fund inkluderede privatlivslækager, korrupte baseband-hukommelser og omgåelse af låseskærm .

Hvordan en angriber får et ondsindet SIM-kort

Forskningen skitserer fire forskellige scenarier, hvor en angriber kan få fat i et ondsindet SIM-kort, hver med reelle fortilfælde :

1. Eksterne angribere, der udnytter sårbarheder i SIM-software (appletter) til at installere ondsindet kode over luften
2. Fysiske angribere, der udskifter offerets SIM-kort eller installerer et tyndt hardware-implantat (SIM-interposer) – et kommercielt tilgængeligt lag, der ofte sælges til operatøroplåsning og kan plantes på få sekunder
3. Kompromitterede operatører, der misbruger fjernstyringsfunktioner til SIM-kort, herunder eSIM-klargøring
4. Angreb i forsyningskæden, hvor SIM-kort modificeres under produktion eller distribution, før de når slutbrugerne

Industriens reaktion og afhjælpning

Forskerne koordinerede offentliggørelsen med GSM Association (GSMA) og berørte chip- og enhedsproducenter, før resultaterne blev offentliggjort . Industrireaktionen var positiv: rapporter blev taget alvorligt, og større producenter udsendte softwareopdateringer og hærdede konfigurationer til deres kunder .

Sårbarhederne identificeret af CATana-forskningen spores under:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Bemærkelsesværdigt er CVE-2026-0122 opført i Pixel Update Bulletin fra marts 2026 som en kritisk baseband-sårbarhed, der kan føre til ekstern kodeudførelse .

Dr. Marius Muench fra University of Birmingham bemærkede, at de resulterende afhjælpninger "vil gavne milliarder af fremtidige SIM-aktiverede enheder verden over, herunder smartphones, tilsluttede køretøjer, betalingsterminaler, routere, kritisk infrastruktur og EV-ladesystemer" .

Det store billede: En klasse af risici, ikke en enkelt fejl

CATana-forskningen bygger på tidligere arbejde fra samme hold, herunder SIMURAI-platformen, som demonstrerede, at SIM-kortangreb ikke er enkeltstående sårbarheder, men en klasse af risici, der kan forstås på tværs af tre angrebsoverflader: fysisk adgang, ondsindet SIM-kort og baseband firmware-fejl .

CATana-værktøjet er open source og designet til at hjælpe sikkerhedsforskere og enhedsproducenter med systematisk at teste for disse SIM-originerede AT-kommando-sårbarheder, hvilket sænker adgangsbarrieren for fremtidig sikkerhedsforskning .