El peligro oculto dentro de tu SIM: cómo una tarjeta comprometida puede tomar el control de tu teléfono y otros dispositivos
Investigadores de la Universidad de Birmingham y Fuzzware desarrollaron la herramienta CATana, demostrando que una tarjeta SIM comprometida puede enviar comandos AT de bajo nivel al módem del dispositivo a través de l... En pruebas con 26 dispositivos (18 smartphones y 8 módulos IoT), el equipo demostró ataques como...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
Investigadores de la Universidad de Birmingham y Fuzzware desarrollaron la herramienta CATana, demostrando que una tarjeta SIM comprometida puede enviar comandos AT de bajo nivel al módem del dispositivo a través de l...
En pruebas con 26 dispositivos (18 smartphones y 8 módulos IoT), el equipo demostró ataques como la exfiltración de datos, la degradación forzada a redes 2G, el apagado del dispositivo y la apertura de sitios web sin...
Las vulnerabilidades se registran como CVE 2025 48618, CVE 2026 57550 y CVD 2026 0122; los fabricantes clave ya lanzaron actualizaciones de software y la GSMA coordinó el proceso de divulgación
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
Un equipo de investigadores de la Universidad de Birmingham y Fuzzware ha descubierto un problema de seguridad generalizado que convierte una función legítima del estándar celular en un arma. Al desarrollar el kit de herramientas CATana, demostraron que una tarjeta SIM comprometida puede emitir comandos de bajo nivel directamente al módem del dispositivo, comandos que pueden secuestrar smartphones, coches conectados, cargadores de vehículos eléctricos y equipos industriales de forma silenciosa y sin interacción del usuario .
Presentado en la conferencia USENIX WOOT 2026 sobre tecnologías ofensivas en Baltimore, la investigación revela lo que el equipo denomina "ataques conformes a las especificaciones" —exploits que funcionan de los estándares oficiales de telefonía celular .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El peligro oculto dentro de tu SIM: cómo una tarjeta comprometida puede tomar el control de tu teléfono y otros dispositivos"?
Investigadores de la Universidad de Birmingham y Fuzzware desarrollaron la herramienta CATana, demostrando que una tarjeta SIM comprometida puede enviar comandos AT de bajo nivel al módem del dispositivo a través de l...
¿Cuáles son los puntos clave a validar primero?
Investigadores de la Universidad de Birmingham y Fuzzware desarrollaron la herramienta CATana, demostrando que una tarjeta SIM comprometida puede enviar comandos AT de bajo nivel al módem del dispositivo a través de l... En pruebas con 26 dispositivos (18 smartphones y 8 módulos IoT), el equipo demostró ataques como la exfiltración de datos, la degradación forzada a redes 2G, el apagado del dispositivo y la apertura de sitios web sin...
¿Qué debo hacer a continuación en la práctica?
Las vulnerabilidades se registran como CVE 2025 48618, CVE 2026 57550 y CVD 2026 0122; los fabricantes clave ya lanzaron actualizaciones de software y la GSMA coordinó el proceso de divulgación
La superficie de ataque: comandos AT originados en la SIM
El núcleo del problema es la función Proactive SIM, una especificación celular de larga data que permite que una tarjeta SIM envíe comandos directamente al módem del dispositivo. Un comando específico, RUN AT, permite que la SIM emita comandos AT (las mismas instrucciones de control del módem utilizadas desde los años 80) al equipo móvil (ME) completamente sin que el usuario lo sepa .
Si bien esta función fue diseñada para fines legítimos como los servicios del operador, los investigadores descubrieron que quedan muy pocos casos de uso real activos. Sin embargo, casi todos los dispositivos que probaron siguen aceptando estos comandos por defecto .
Dispositivos afectados: desde smartphones hasta cargadores de coches eléctricos
El equipo probó 26 dispositivos representativos —18 smartphones y 8 módulos IoT con conectividad celular— y encontró una vulnerabilidad generalizada en múltiples fabricantes y sistemas operativos . Los módulos IoT afectados incluían dispositivos integrados en:
Cargadores de vehículos eléctricos (VE)
Equipos industriales
Coches y vehículos conectados
La investigación señala que se encontró que dispositivos de múltiples fabricantes y sistemas operativos admiten comandos AT originados en la SIM a pesar de que quedan pocos casos de uso legítimos .
Ataques demostrados: lo que puede hacer una SIM maliciosa
Usando CATana, los investigadores demostraron que una tarjeta SIM maliciosa (o comprometida) podría ejecutar los siguientes ataques a través de la interfaz SIM AT :
Reactivar interfaces de depuración desactivadas en el dispositivo
Exfiltrar información sensible, incluido el IMEI único del dispositivo
Enviar mensajes SMS o iniciar llamadas sin el consentimiento del usuario
Obtener ejecución de comandos arbitrarios en el procesador de comunicaciones (banda base) de la víctima
Forzar una degradación de red de 4G (LTE) segura a 2G, más antigua y menos segura
Apagar el dispositivo de la víctima por completo
Deshabilitar las comunicaciones celulares por completo
En dispositivos Android recientes, forzar al teléfono a abrir un sitio web controlado por el atacante sin interacción del usuario, incluso cuando el teléfono estaba bloqueado
Los hallazgos adicionales incluyeron fugas de privacidad, memorias de banda base corruptas y omisiones de la pantalla de bloqueo.
Cómo obtiene un atacante una tarjeta SIM hostil
La investigación describe cuatro escenarios distintos a través de los cuales un atacante podría obtener una SIM hostil, cada uno con precedentes en el mundo real :
Atacantes remotos que explotan vulnerabilidades en el software de la SIM (applets) para instalar código malicioso por aire
Atacantes físicos que reemplazan la tarjeta SIM de la víctima o instalan un implante de hardware delgado (interpositor SIM), una capa disponible comercialmente que a menudo se vende para desbloquear el operador y que se puede colocar en segundos
Operadores comprometidos que abusan de las funciones de gestión remota de SIM, incluido el aprovisionamiento de eSIM
Atacantes de la cadena de suministro que modifican las SIM durante la fabricación o distribución antes de que lleguen a los usuarios finales
Respuesta de la industria y remediación
Los investigadores coordinaron la divulgación con la GSM Association (GSMA) y los fabricantes de chips y dispositivos afectados antes de publicar los hallazgos . La respuesta de la industria fue positiva: los informes se tomaron en serio y los principales fabricantes hicieron actualizaciones de software y configuraciones reforzadas disponibles para los clientes .
Las vulnerabilidades identificadas por la investigación de CATana se rastrean bajo:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
En particular, CVE-2026-0122 aparece en el Boletín de actualización de Pixel de marzo de 2026 como una vulnerabilidad de banda base crítica capaz de ejecución remota de código .
El Dr. Marius Muench de la Universidad de Birmingham señaló que las mitigaciones resultantes "beneficiarán a miles de millones de futuros dispositivos habilitados para SIM que operan en todo el mundo, incluidos teléfonos inteligentes, vehículos conectados, terminales de pago, enrutadores, infraestructura crítica y sistemas de carga de vehículos eléctricos" .
El panorama general: una clase de riesgos, no un solo error
La investigación de CATana se basa en trabajos anteriores del mismo equipo, incluida la plataforma SIMURAI, que demostró que los ataques a tarjetas SIM no son vulnerabilidades puntuales sino una clase de riesgos que se puede entender a través de tres superficies de ataque: acceso físico, SIM hostil y errores de firmware de banda base .
El kit de herramientas CATana es de código abierto y está diseñado para ayudar a los investigadores de seguridad y fabricantes de dispositivos a probar sistemáticamente estas vulnerabilidades de comandos AT originados en SIM, reduciendo la barrera de entrada para futuras investigaciones de seguridad .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
