आपके फ़ोन की SIM कार्ड कितनी सुरक्षित है? नई खोज ने दिखाया कैसे एक हैक की गई SIM पूरा डिवाइस ही चुरा सकती है

हमले की जड़: Proactive SIM और AT कमांड

इस समस्या की जड़ है Proactive SIM फ़ीचर। यह एक पुरानी सेल्युलर स्पेसिफिकेशन है जो SIM कार्ड को डिवाइस के मॉडम को सीधे कमांड भेजने की अनुमति देती है। एक खास कमांड, RUN AT, SIM को AT कमांड जारी करने देता है — ये वही मॉडम कंट्रोल इंस्ट्रक्शन हैं जो 1980 के दशक से उपयोग हो रहे हैं — बिना उपयोगकर्ता की जानकारी के ।

यह फ़ीचर ऑपरेटर सेवाओं जैसे वैध उद्देश्यों के लिए डिज़ाइन किया गया था, लेकिन शोधकर्ताओं ने पाया कि आज इसके बहुत कम वास्तविक उपयोग के मामले बचे हैं। इसके बावजूद, उन्होंने जिन भी डिवाइसों का परीक्षण किया, उनमें से लगभग सभी डिफ़ॉल्ट रूप से इन कमांडों को स्वीकार करते हैं ।

प्रभावित डिवाइस: स्मार्टफ़ोन से लेकर EV चार्जर तक

शोध टीम ने 26 प्रतिनिधि डिवाइसों का परीक्षण किया — जिसमें 18 स्मार्टफ़ोन और 8 सेल्युलर-कनेक्टेड IoT मॉड्यूल शामिल थे। उन्होंने कई निर्माताओं और ऑपरेटिंग सिस्टमों में यह कमज़ोरी पाई । प्रभावित IoT मॉड्यूल में शामिल थे:

• इलेक्ट्रिक व्हीकल (EV) चार्जर
• औद्योगिक उपकरण
• कनेक्टेड कारें और वाहन

शोध में कहा गया है कि कई निर्माताओं और ऑपरेटिंग सिस्टमों के डिवाइस SIM-उत्पत्ति वाले AT कमांडों को सपोर्ट करते पाए गए, जबकि उनके बहुत कम वैध उपयोग शेष हैं ।

हैकर्स क्या कर सकते हैं: एक दुर्भावनापूर्ण SIM के हमले

CATana का उपयोग करते हुए, शोधकर्ताओं ने प्रदर्शित किया कि एक दुर्भावनापूर्ण (या समझौता की गई) SIM कार्ड निम्नलिखित हमले कर सकती है :

• बंद की गई डिबग इंटरफ़ेस को फिर से सक्षम करना
• संवेदनशील जानकारी चुराना, जैसे डिवाइस का अनूठा IMEI
• बिना सहमति के SMS भेजना या कॉल शुरू करना
• पीड़ित के संचार प्रोसेसर (बेसबैंड) पर मनमाना कमांड निष्पादन प्राप्त करना
• सुरक्षित 4G (LTE) नेटवर्क को पुराने, कम सुरक्षित 2G नेटवर्क में डाउनग्रेड करने के लिए मजबूर करना
• पीड़ित के डिवाइस को पूरी तरह से बंद करना
• सेल्युलर संचार को पूरी तरह से अक्षम करना
• नए एंड्रॉइड डिवाइसों पर, फ़ोन को बिना किसी उपयोगकर्ता इंटरैक्शन के हैकर-नियंत्रित वेबसाइट खोलने के लिए मजबूर करना, भले ही फ़ोन लॉक हो

अतिरिक्त निष्कर्षों में गोपनीयता लीक, भ्रष्ट बेसबैंड मेमोरी और लॉकस्क्रीन बाईपास शामिल हैं ।

हैकर्स को दुर्भावनापूर्ण SIM कैसे मिलती है?

शोध चार ऐसे परिदृश्यों की रूपरेखा प्रस्तुत करता है जिनके माध्यम से एक हमलावर दुर्भावनापूर्ण SIM प्राप्त कर सकता है :

1. रिमोट हैकर्स: SIM सॉफ़्टवेयर (एप्लेट) में कमज़ोरियों का फायदा उठाकर ओवर-द-एयर मैलिशियस कोड इंस्टॉल कर सकते हैं।
2. भौतिक हमलावर: पीड़ित की SIM कार्ड बदल सकते हैं या एक पतला हार्डवेयर इंटरपोज़र (SIM इंटरपोज़र) लगा सकते हैं — जो कैरियर अनलॉकिंग के लिए बेचा जाने वाला एक व्यावसायिक रूप से उपलब्ध लेयर है जिसे सेकंडों में लगाया जा सकता है ।
3. समझौता किए गए ऑपरेटर: रिमोट SIM प्रबंधन सुविधाओं का दुरुपयोग कर सकते हैं, जिसमें eSIM प्रावधान शामिल है।
4. सप्लाई-चेन हमलावर: अंतिम उपयोगकर्ताओं तक पहुँचने से पहले विनिर्माण या वितरण के दौरान SIM को संशोधित कर सकते हैं।

उद्योग की प्रतिक्रिया और सुधार के उपाय

शोधकर्ताओं ने अपने निष्कर्षों को प्रकाशित करने से पहले GSM एसोसिएशन (GSMA) और प्रभावित चिप तथा डिवाइस निर्माताओं के साथ समन्वय किया । उद्योग की प्रतिक्रिया सकारात्मक रही: रिपोर्ट को गंभीरता से लिया गया और प्रमुख निर्माताओं ने सॉफ़्टवेयर अपडेट और हार्डन कॉन्फ़िगरेशन उपलब्ध कराए ।

CATana शोध द्वारा पहचानी गई कमज़ोरियाँ निम्नलिखित CVE के तहत ट्रैक की जा रही हैं:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

विशेष रूप से, CVE-2026-0122 मार्च 2026 के Pixel अपडेट बुलेटिन में क्रिटिकल बेसबैंड कमज़ोरी के रूप में सूचीबद्ध है, जो रिमोट कोड निष्पादन में सक्षम है ।

बर्मिंघम विश्वविद्यालय के डॉ. मारियस मुएंच ने कहा कि किए गए सुधार उपायों से "दुनिया भर में अरबों भविष्य के SIM-सक्षम उपकरणों को लाभ होगा, जिनमें स्मार्टफोन, कनेक्टेड वाहन, भुगतान टर्मिनल, राउटर, महत्वपूर्ण बुनियादी ढाँचा और EV चार्जिंग सिस्टम शामिल हैं" ।

बड़ी तस्वीर: एक बग नहीं, बल्कि खतरों का एक वर्ग

CATana शोध उसी टीम के पिछले काम पर आधारित है, जिसमें SIMURAI प्लेटफ़ॉर्म शामिल है। इससे पता चला कि SIM कार्ड के हमले एक बार की कमज़ोरी नहीं हैं, बल्कि खतरों का एक वर्ग (a class of risks) है जिसे तीन हमले सतहों पर समझा जा सकता है: भौतिक पहुँच, दुर्भावनापूर्ण SIM, और बेसबैंड फ़र्मवेयर बग ।

CATana टूलकिट ओपन-सोर्स है और इसे सुरक्षा शोधकर्ताओं और डिवाइस निर्माताओं को इन SIM-उत्पत्ति वाले AT कमांड कमज़ोरियों के लिए व्यवस्थित रूप से परीक्षण करने में मदद करने के लिए डिज़ाइन किया गया है, जिससे भविष्य के सुरक्षा अनुसंधान के लिए प्रवेश की बाधा कम हो जाती है ।