ערכת הכלים CATana חושפת כיצד כרטיסי SIM זדוניים יכולים לחטוף סמארטפונים, מטעני רכב חשמלי והתקני IoT
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]... בבדיקות על 26 מכשירים (18 סמארטפונים ו 8 מודולי IoT), הצוות הדגים התקפות הכוללות חילוץ מידע רגיש...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]...
בבדיקות על 26 מכשירים (18 סמארטפונים ו 8 מודולי IoT), הצוות הדגים התקפות הכוללות חילוץ מידע רגיש, הורדת רשת מאובטחת 4G ל 2G ישנה ולא מאובטחת, כיבוי המכשיר ופתיחת אתר אינטרנט נשלט על ידי התוקף במכשירי Android נעולים לל...
הפגיעויות מתועדות תחת המזהים CVE 2025 48618, CVE 2026 57550 ו CVD 2026 0122, כאשר יצרניות שבבים ומכשירים מרכזיות פרסמו עדכוני תוכנה ותצורות מחוזקות בעקבות תיאום גילוי עם ארגון ה GSMA [2][19].
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
צוות חוקרים מאוניברסיטת ברמינגהם (University of Birmingham) ומחברת Fuzzware חשף בעיית אבטחה נרחבת שהופכת תכונה לגיטימית בתקן הסלולרי לנשק. על ידי פיתוח ערכת הכלים CATana, הם הדגימו שכרטיס SIM שנפרץ יכול להנפיק פקודות ברמה נמוכה ישירות למודם של המכשיר - פקודות שיכולות לחטוף סמארטפונים, מכוניות מחוברות, מטענים לרכב חשמלי וציוד תעשייתי, בשקט וללא כל אינטראקציה מצד המשתמש .
המחקר, שהוצג בכנס USENIX WOOT 2026 לטכנולוגיות התקפיות בבולטימור, חושף את מה שהצוות מכנה "מתקפות תואמות מפרט" - ניצולים הפועלים במסגרת התקנים הסלולריים הרשמיים .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ערכת הכלים CATana חושפת כיצד כרטיסי SIM זדוניים יכולים לחטוף סמארטפונים, מטעני רכב חשמלי והתקני IoT"?
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]...
What are the key points to validate first?
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]... בבדיקות על 26 מכשירים (18 סמארטפונים ו 8 מודולי IoT), הצוות הדגים התקפות הכוללות חילוץ מידע רגיש, הורדת רשת מאובטחת 4G ל 2G ישנה ולא מאובטחת, כיבוי המכשיר ופתיחת אתר אינטרנט נשלט על ידי התוקף במכשירי Android נעולים לל...
What should I do next in practice?
הפגיעויות מתועדות תחת המזהים CVE 2025 48618, CVE 2026 57550 ו CVD 2026 0122, כאשר יצרניות שבבים ומכשירים מרכזיות פרסמו עדכוני תוכנה ותצורות מחוזקות בעקבות תיאום גילוי עם ארגון ה GSMA [2][19].
ערכת הכלים CATana חושפת כיצד כרטיסי SIM זדוניים יכולים לחטוף סמארטפונים, מטעני רכב חשמלי והתקני IoT
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]... בבדיקות על 26 מכשירים (18 סמארטפונים ו 8 מודולי IoT), הצוות הדגים התקפות הכוללות חילוץ מידע רגיש...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]...
בבדיקות על 26 מכשירים (18 סמארטפונים ו 8 מודולי IoT), הצוות הדגים התקפות הכוללות חילוץ מידע רגיש, הורדת רשת מאובטחת 4G ל 2G ישנה ולא מאובטחת, כיבוי המכשיר ופתיחת אתר אינטרנט נשלט על ידי התוקף במכשירי Android נעולים לל...
הפגיעויות מתועדות תחת המזהים CVE 2025 48618, CVE 2026 57550 ו CVD 2026 0122, כאשר יצרניות שבבים ומכשירים מרכזיות פרסמו עדכוני תוכנה ותצורות מחוזקות בעקבות תיאום גילוי עם ארגון ה GSMA [2][19].
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
צוות חוקרים מאוניברסיטת ברמינגהם (University of Birmingham) ומחברת Fuzzware חשף בעיית אבטחה נרחבת שהופכת תכונה לגיטימית בתקן הסלולרי לנשק. על ידי פיתוח ערכת הכלים CATana, הם הדגימו שכרטיס SIM שנפרץ יכול להנפיק פקודות ברמה נמוכה ישירות למודם של המכשיר - פקודות שיכולות לחטוף סמארטפונים, מכוניות מחוברות, מטענים לרכב חשמלי וציוד תעשייתי, בשקט וללא כל אינטראקציה מצד המשתמש .
המחקר, שהוצג בכנס USENIX WOOT 2026 לטכנולוגיות התקפיות בבולטימור, חושף את מה שהצוות מכנה "מתקפות תואמות מפרט" - ניצולים הפועלים במסגרת התקנים הסלולריים הרשמיים .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "ערכת הכלים CATana חושפת כיצד כרטיסי SIM זדוניים יכולים לחטוף סמארטפונים, מטעני רכב חשמלי והתקני IoT"?
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]...
What are the key points to validate first?
חוקרים מאוניברסיטת ברמינגהאם ו Fuzzware פיתחו את ערכת הכלים CATana וגילו שכרטיס SIM זדוני יכול להנפיק פקודות AT (פקודות מודם ברמה נמוכה) ישירות למודם של המכשיר באמצעות תכונת ה Proactive SIM, וזאת מבלי שהמשתמש יידע [2]... בבדיקות על 26 מכשירים (18 סמארטפונים ו 8 מודולי IoT), הצוות הדגים התקפות הכוללות חילוץ מידע רגיש, הורדת רשת מאובטחת 4G ל 2G ישנה ולא מאובטחת, כיבוי המכשיר ופתיחת אתר אינטרנט נשלט על ידי התוקף במכשירי Android נעולים לל...
What should I do next in practice?
הפגיעויות מתועדות תחת המזהים CVE 2025 48618, CVE 2026 57550 ו CVD 2026 0122, כאשר יצרניות שבבים ומכשירים מרכזיות פרסמו עדכוני תוכנה ותצורות מחוזקות בעקבות תיאום גילוי עם ארגון ה GSMA [2][19].
בליבת הבעיה נמצאת תכונת Proactive SIM, מפרט סלולרי ותיק המאפשר לכרטיס SIM לשלוח פקודות ישירות למודם המכשיר. פקודה ספציפית אחת, RUN AT, מאפשרת לכרטיס ה-SIM להנפיק פקודות AT - אותן פקודות בקרת מודם המשמשות מאז שנות ה-80 - לציוד הנייד (ME) לחלוטין ללא ידיעת המשתמש .
בעוד שתכונה זו תוכננה למטרות לגיטימיות כמו שירותי מפעיל, החוקרים גילו שמעט מאוד מקרי שימוש בעולם האמיתי נותרו פעילים. ובכל זאת, כמעט כל מכשיר שבדקו עדיין מקבל פקודות אלה כברירת מחדל .
מכשירים מושפעים: מסמארטפונים ועד מטענים לרכב חשמלי
הצוות בדק 26 מכשירים מייצגים - 18 סמארטפונים ו-8 מודולי IoT סלולריים - ומצא פגיעות נרחבת בקרב מספר יצרנים ומערכות הפעלה . מודולי ה-IOT המושפעים כללו מכשירים המשולבים ב:
מטענים לרכב חשמלי (EV)
ציוד תעשייתי
מכוניות וכלי רכב מחוברים
המחקר מציין שמכשירים של מספר יצרנים ומערכות הפעלה נמצאו תומכים בפקודות AT שמקורן ב-SIM, למרות שמעט מאוד מקרי שימוש לגיטימיים נותרו .
התקפות שהודגמו: מה כרטיס SIM זדוני יכול לעשות
באמצעות CATana, החוקרים הדגימו שכרטיס SIM זדוני (או שנפרץ) יכול לבצע את ההתקפות הבאות באמצעות ממשק ה-SIM AT :
הפעלה מחדש של ממשקי ניפוי באגים (debug) שנסגרו במכשיר
חילוץ מידע רגיש, כולל מספר ה-IMEI הייחודי של המכשיר
שליחת הודעות SMS או ייזום שיחות ללא הסכמת המשתמש
קבלת יכולת ביצוע פקודות שרירותיות על מעבד התקשורת (baseband) של הקורבן
אילוץ הורדת רשת מ-4G (LTE) מאובטחת ל-2G ישנה ופחות מאובטחת
כיבוי מוחלט של מכשיר הקורבן
השבתת תקשורת סלולרית לחלוטין
במכשירי Android מודרניים, אילוץ הטלפון לפתוח אתר אינטרנט הנשלט על ידי התוקף ללא כל אינטראקציה של המשתמש, אפילו כשהטלפון נעול
ממצאים נוספים כללו דליפות פרטיות, זיכרונות baseband פגומים ועקיפת מסך נעילה.
כיצד תוקף משיג כרטיס SIM עוין
המחקר מתאר ארבעה תרחישים נפרדים שבאמצעותם תוקף יכול להשיג SIM עוין, לכל אחד תקדים בעולם האמיתי :
תוקפים מרוחקים המנצלים פרצות בתוכנת ה-SIM (יישומונים) כדי להתקין קוד זדוני באוויר (over the air)
תוקפים פיזיים המחליפים את כרטיס ה-SIM של הקורבן או מתקינים שתל חומרה דק (SIM interposer) - שכבה זמינה מסחרית הנמכרת לעתים קרובות לפתיחת מנעול מפעיל, אותה ניתן להשתיל תוך שניות
מפעילים שנפרצו (compromised operators) המנצלים לרעה תכונות ניהול SIM מרחוק, כולל הקצאת eSIM
תוקפים בשרשרת האספקה המשנים כרטיסי SIM במהלך הייצור או ההפצה, לפני שהם מגיעים למשתמשים
תגובת התעשייה והטיפול
החוקרים תיאמו את החשיפה מול איגוד ה-GSM (GSMA) ויצרניות השבבים והמכשירים המושפעים לפני פרסום הממצאים . תגובת התעשייה הייתה חיובית: הדיווחים טופלו ברצינות, ויצרניות מרכזיות פרסמו עדכוני תוכנה ותצורות מחוזקות ללקוחותיהן .
הפגיעויות שזוהו על ידי מחקר CATana מתועדות תחת:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
ראוי לציין כי CVE-2026-0122 רשום בעדכון Pixel Update Bulletin של מרץ 2026 כפגיעות baseband קריטית המאפשרת ביצוע קוד מרחוק (RCE) .
ד"ר מריוס מואנש (Dr. Marius Muench) מאוניברסיטת ברמינגהם ציין שהתיקונים שנוצרו "ייטיבו עם מיליארדי מכשירים עתידיים התומכים ב-SIM הפועלים ברחבי העולם, כולל סמארטפונים, כלי רכב מחוברים, מסופי תשלום, נתבים, תשתיות קריטיות ומערכות טעינת רכב חשמלי" .
התמונה הגדולה: סוג של סיכונים, לא באג בודד
מחקר CATana נשען על עבודה קודמת של אותו צוות, כולל פלטפורמת SIMURAI, שהדגימה שהתקפות כרטיסי SIM אינן פגיעויות חד-פעמיות אלא סוג שלם של סיכונים שניתן להבין בשלושה משטחי תקיפה: גישה פיזית, SIM עוין ובאגים בקושחת baseband .
ערכת הכלים CATana היא קוד פתוח ונועדה לסייע לחוקרי אבטחה וליצרניות מכשירים לבדוק באופן שיטתי פגיעויות אלה של פקודות AT שמקורן ב-SIM, ובכך להוריד את חמת הכניסה למחקר אבטחה עתידי .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
בליבת הבעיה נמצאת תכונת Proactive SIM, מפרט סלולרי ותיק המאפשר לכרטיס SIM לשלוח פקודות ישירות למודם המכשיר. פקודה ספציפית אחת, RUN AT, מאפשרת לכרטיס ה-SIM להנפיק פקודות AT - אותן פקודות בקרת מודם המשמשות מאז שנות ה-80 - לציוד הנייד (ME) לחלוטין ללא ידיעת המשתמש .
בעוד שתכונה זו תוכננה למטרות לגיטימיות כמו שירותי מפעיל, החוקרים גילו שמעט מאוד מקרי שימוש בעולם האמיתי נותרו פעילים. ובכל זאת, כמעט כל מכשיר שבדקו עדיין מקבל פקודות אלה כברירת מחדל .
מכשירים מושפעים: מסמארטפונים ועד מטענים לרכב חשמלי
הצוות בדק 26 מכשירים מייצגים - 18 סמארטפונים ו-8 מודולי IoT סלולריים - ומצא פגיעות נרחבת בקרב מספר יצרנים ומערכות הפעלה . מודולי ה-IOT המושפעים כללו מכשירים המשולבים ב:
מטענים לרכב חשמלי (EV)
ציוד תעשייתי
מכוניות וכלי רכב מחוברים
המחקר מציין שמכשירים של מספר יצרנים ומערכות הפעלה נמצאו תומכים בפקודות AT שמקורן ב-SIM, למרות שמעט מאוד מקרי שימוש לגיטימיים נותרו .
התקפות שהודגמו: מה כרטיס SIM זדוני יכול לעשות
באמצעות CATana, החוקרים הדגימו שכרטיס SIM זדוני (או שנפרץ) יכול לבצע את ההתקפות הבאות באמצעות ממשק ה-SIM AT :
הפעלה מחדש של ממשקי ניפוי באגים (debug) שנסגרו במכשיר
חילוץ מידע רגיש, כולל מספר ה-IMEI הייחודי של המכשיר
שליחת הודעות SMS או ייזום שיחות ללא הסכמת המשתמש
קבלת יכולת ביצוע פקודות שרירותיות על מעבד התקשורת (baseband) של הקורבן
אילוץ הורדת רשת מ-4G (LTE) מאובטחת ל-2G ישנה ופחות מאובטחת
כיבוי מוחלט של מכשיר הקורבן
השבתת תקשורת סלולרית לחלוטין
במכשירי Android מודרניים, אילוץ הטלפון לפתוח אתר אינטרנט הנשלט על ידי התוקף ללא כל אינטראקציה של המשתמש, אפילו כשהטלפון נעול
ממצאים נוספים כללו דליפות פרטיות, זיכרונות baseband פגומים ועקיפת מסך נעילה.
כיצד תוקף משיג כרטיס SIM עוין
המחקר מתאר ארבעה תרחישים נפרדים שבאמצעותם תוקף יכול להשיג SIM עוין, לכל אחד תקדים בעולם האמיתי :
תוקפים מרוחקים המנצלים פרצות בתוכנת ה-SIM (יישומונים) כדי להתקין קוד זדוני באוויר (over the air)
תוקפים פיזיים המחליפים את כרטיס ה-SIM של הקורבן או מתקינים שתל חומרה דק (SIM interposer) - שכבה זמינה מסחרית הנמכרת לעתים קרובות לפתיחת מנעול מפעיל, אותה ניתן להשתיל תוך שניות
מפעילים שנפרצו (compromised operators) המנצלים לרעה תכונות ניהול SIM מרחוק, כולל הקצאת eSIM
תוקפים בשרשרת האספקה המשנים כרטיסי SIM במהלך הייצור או ההפצה, לפני שהם מגיעים למשתמשים
תגובת התעשייה והטיפול
החוקרים תיאמו את החשיפה מול איגוד ה-GSM (GSMA) ויצרניות השבבים והמכשירים המושפעים לפני פרסום הממצאים . תגובת התעשייה הייתה חיובית: הדיווחים טופלו ברצינות, ויצרניות מרכזיות פרסמו עדכוני תוכנה ותצורות מחוזקות ללקוחותיהן .
הפגיעויות שזוהו על ידי מחקר CATana מתועדות תחת:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
ראוי לציין כי CVE-2026-0122 רשום בעדכון Pixel Update Bulletin של מרץ 2026 כפגיעות baseband קריטית המאפשרת ביצוע קוד מרחוק (RCE) .
ד"ר מריוס מואנש (Dr. Marius Muench) מאוניברסיטת ברמינגהם ציין שהתיקונים שנוצרו "ייטיבו עם מיליארדי מכשירים עתידיים התומכים ב-SIM הפועלים ברחבי העולם, כולל סמארטפונים, כלי רכב מחוברים, מסופי תשלום, נתבים, תשתיות קריטיות ומערכות טעינת רכב חשמלי" .
התמונה הגדולה: סוג של סיכונים, לא באג בודד
מחקר CATana נשען על עבודה קודמת של אותו צוות, כולל פלטפורמת SIMURAI, שהדגימה שהתקפות כרטיסי SIM אינן פגיעויות חד-פעמיות אלא סוג שלם של סיכונים שניתן להבין בשלושה משטחי תקיפה: גישה פיזית, SIM עוין ובאגים בקושחת baseband .
ערכת הכלים CATana היא קוד פתוח ונועדה לסייע לחוקרי אבטחה וליצרניות מכשירים לבדוק באופן שיטתי פגיעויות אלה של פקודות AT שמקורן ב-SIM, ובכך להוריד את חמת הכניסה למחקר אבטחה עתידי .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
