Tutkijat paljastivat uuden hyökkäyspinnan – haitallinen SIM-kortti voi ottaa laitteen hallintaansa ilman käyttäjän tietämystä
Birminghamin yliopiston ja Fuzzwaren tutkijat kehittivät CATana työkalun, joka paljastaa, että haitallinen SIM kortti voi lähettää matalan tason AT komentoja suoraan laitteen modeemille Proactive SIM ominaisuuden kaut... 26 laitteen testauksessa (18 älypuhelinta ja 8 IoT moduulia) tutkijat osoittivat hyökkäyksiä, ku...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Birminghamin yliopiston ja Fuzzwaren tutkijat kehittivät CATana työkalun, joka paljastaa, että haitallinen SIM kortti voi lähettää matalan tason AT komentoja suoraan laitteen modeemille Proactive SIM ominaisuuden kaut...
26 laitteen testauksessa (18 älypuhelinta ja 8 IoT moduulia) tutkijat osoittivat hyökkäyksiä, kuten tietovuotoja, verkon alennuspakotusta 2G:hen, laitteen sammutusta ja lukitun Android puhelimen selaimen avaamista ilm...
Haavoittuvuudet on rekisteröity tunnuksilla CVE 2025 48618, CVE 2026 57550 ja CVD 2026 0122.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
Birminghamin yliopiston ja Fuzzwaren tutkijaryhmä on löytänyt laajalle levinneen tietoturvaongelman, joka muuttaa matkapuhelinverkon standardiominaisuuden aseeksi. CATana-työkalun avulla he osoittivat, että vaarantunut SIM-kortti voi lähettää matalan tason komentoja suoraan laitteen modeemille – komentoja, jotka voivat kaapata älypuhelimia, verkkoon kytkettyjä autoja, sähköautonlatureita ja teollisuuslaitteita hiljaa ja ilman käyttäjän toimintaa .
Tutkimus esiteltiin vuoden 2026 USENIX WOOT -konferenssissa Baltimoressa, ja se paljastaa niin sanotut "spesifikaation mukaiset hyökkäykset" – hyväksikäytöt, jotka toimivat virallisten matkapuhelinstandardien puitteissa .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Tutkijat paljastivat uuden hyökkäyspinnan – haitallinen SIM-kortti voi ottaa laitteen hallintaansa ilman käyttäjän tietämystä"?
Birminghamin yliopiston ja Fuzzwaren tutkijat kehittivät CATana työkalun, joka paljastaa, että haitallinen SIM kortti voi lähettää matalan tason AT komentoja suoraan laitteen modeemille Proactive SIM ominaisuuden kaut...
What are the key points to validate first?
Birminghamin yliopiston ja Fuzzwaren tutkijat kehittivät CATana työkalun, joka paljastaa, että haitallinen SIM kortti voi lähettää matalan tason AT komentoja suoraan laitteen modeemille Proactive SIM ominaisuuden kaut... 26 laitteen testauksessa (18 älypuhelinta ja 8 IoT moduulia) tutkijat osoittivat hyökkäyksiä, kuten tietovuotoja, verkon alennuspakotusta 2G:hen, laitteen sammutusta ja lukitun Android puhelimen selaimen avaamista ilm...
What should I do next in practice?
Haavoittuvuudet on rekisteröity tunnuksilla CVE 2025 48618, CVE 2026 57550 ja CVD 2026 0122.
Ongelman ydin on Proactive SIM -ominaisuus, joka on pitkäaikainen matkapuhelinverkon spesifikaatio. Se sallii SIM-kortin lähettää komentoja suoraan laitteen modeemille. Yksi tietty komento, RUN AT, antaa SIM-kortille mahdollisuuden lähettää AT-komentoja – samoja modeemin hallintakomentoja, joita on käytetty 1980-luvulta lähtien – matkapuhelinlaitteelle (ME) täysin ilman käyttäjän tietämystä .
Vaikka tämä ominaisuus on suunniteltu laillisiin tarkoituksiin, kuten operaattoripalveluihin, tutkijat havaitsivat, että sitä käytetään enää hyvin harvoin. Silti lähes kaikki testatut laitteet hyväksyvät nämä komennot oletusarvoisesti .
Ryhmä testasi 26 edustavaa laitetta – 18 älypuhelinta ja 8 matkapuhelinverkkoon kytkettyä IoT-moduulia – ja löysi laajan haavoittuvuuden useiden valmistajien ja käyttöjärjestelmien laitteista . Haavoittuvia IoT-moduuleja löytyi muun muassa:
Sähköautonlatureista (EV-laturit)
Teollisuuslaitteista
Verkkoon kytketyistä autoista
Tutkimuksessa todetaan, että useiden valmistajien ja käyttöjärjestelmien laitteet tukivat SIM-kortilta lähteviä AT-komentoja, vaikka laillisia käyttötapauksia on enää vähän .
Osoitetut hyökkäykset: Mitä haitallinen SIM-kortti voi tehdä
CATanan avulla tutkijat osoittivat, että haitallinen (tai vaarantunut) SIM-kortti voi suorittaa seuraavia hyökkäyksiä SIM AT -rajapinnan kautta :
Avaa uudelleen suljetut debug-rajapinnat laitteessa
Varastaa arkaluonteisia tietoja, kuten laitteen yksilöllisen IMEI-tunnuksen
Lähettää tekstiviestejä tai soittaa puheluita ilman käyttäjän suostumusta
Suorittaa mielivaltaisia komentoja uhrin viestintäprosessorilla (kantataajuus)
Pakottaa verkon alennuksen turvallisesta 4G:stä (LTE) vanhempaan, vähemmän turvalliseen 2G:hen
Sammuttaa uhrilaite kokonaan
Estää matkapuhelinviestinnän kokonaan
Uusimmissa Android-laitteissa pakottaa puhelimen avaamaan hyökkääjän hallitseman verkkosivun ilman käyttäjän toimintaa, jopa lukitussa tilassa
Muita löydöksiä olivat tietosuojavuodot, vioittuneet kantataajuusmuistit ja lukitusnäytön ohitukset.
Miten hyökkääjä saa hallintaansa vihamielisen SIM-kortin?
Tutkimuksessa hahmotellaan neljä eri skenaariota, joilla hyökkääjä voi saada haltuunsa vihamielisen SIM-kortin :
Etähakkerit hyödyntävät SIM-kortin ohjelmiston (applettien) haavoittuvuuksia asentaakseen haitallista koodia verkon yli
Fyysiset hyökkääjät vaihtavat uhrin SIM-kortin tai asentavat ohuen laitteistovälikkeen (SIM-interposer) – kaupallinen kerros, jota myydään usein operaattorin lukituksen avaamiseen ja joka voidaan asentaa sekunneissa
Vaarantuneet operaattorit käyttävät väärin etähallintaominaisuuksia, mukaan lukien eSIM-profilointi
Toimitusketjuhyökkääjät muokkaavat SIM-kortteja valmistuksen tai jakelun aikana ennen kuin ne saapuvat loppukäyttäjille
Teollisuuden vastaus ja korjaustoimenpiteet
Tutkijat koordinoivat tiedonantoa GSM Associationin (GSMA) sekä siru- ja laitevalmistajien kanssa ennen tulosten julkaisua . Teollisuuden vastaus oli myönteinen: raportit otettiin vakavasti, ja keskeiset valmistajat julkaisivat ohjelmistopäivityksiä ja tiukensivat asetuksia asiakkailleen .
CATana-tutkimuksen tunnistamat haavoittuvuudet on kirjattu tunnuksilla:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
CVE-2026-0122 on listattu maaliskuun 2026 Pixel-päivitystiedotteessa kriittisenä kantataajuushaavoittuvuutena, joka mahdollistaa etäkoodin suorittamisen .
Birminghamin yliopiston tohtori Marius Muench totesi, että tuloksena syntyneet suojaukset "hyödyttävät miljardeja tulevia SIM-kortilla varustettuja laitteita maailmanlaajuisesti, mukaan lukien älypuhelimet, verkkoon kytketyt ajoneuvot, maksupäätteet, reitittimet, kriittinen infrastruktuuri ja sähköautonlaturit" .
Isompi kuva: Riskien luokka, ei yksittäinen bugi
CATana-tutkimus rakentuu saman ryhmän aiemmalle työlle, mukaan lukien SIMURAI-alusta, joka osoitti, että SIM-korttihyökkäykset eivät ole yksittäisiä haavoittuvuuksia, vaan riskien luokka, jota voidaan tarkastella kolmen hyökkäyspinnan kautta: fyysinen pääsy, vihamielinen SIM ja kantataajuuden laiteohjelmiston bugit .
CATana-työkalu on avoimen lähdekoodin työkalu, joka on suunniteltu auttamaan tietoturvatutkijoita ja laitevalmistajia testaamaan järjestelmällisesti näitä SIM-kortilta lähteviä AT-komentoja, mikä madaltaa kynnystä tulevalle tietoturvatutkimukselle .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
