Ancaman Tersembunyi di Dalam SIM Card Anda: Riset Terbaru Ungkap Celah yang Bikin Miliaran Perangkat Rentan

Celah Serangan: Perintah AT yang Berasal dari SIM

Inti dari masalah ini ada pada fitur Proactive SIM, sebuah spesifikasi seluler yang sudah lama ada yang memungkinkan kartu SIM untuk mengirim perintah langsung ke modem perangkat. Salah satu perintah spesifik, RUN AT, memberi SIM kemampuan untuk menerbitkan AT commands — perintah kontrol modem yang sudah ada sejak era 1980-an — ke perangkat seluler (mobile equipment/ME) tanpa sepengetahuan pengguna sama sekali .

Meskipun fitur ini awalnya dirancang untuk tujuan yang sah seperti layanan operator, para peneliti menemukan bahwa hampir tidak ada lagi kasus penggunaan yang aktif. Namun, hampir semua perangkat yang mereka uji masih menerima perintah-perintah ini sebagai bawaan pabrik .

Daftar Perangkat yang Terpengaruh: Dari Smartphone hingga EV Charger

Tim menguji 26 perangkat — 18 ponsel pintar dan 8 modul IoT dengan koneksi seluler — dan menemukan kerentanan yang meluas di berbagai merek dan sistem operasi . Modul IoT yang terdampak termasuk perangkat yang tertanam di:

• Pengisi daya mobil listrik (EV charger)
• Peralatan industri
• Mobil dan kendaraan terhubung

Penelitian mencatat bahwa perangkat dari berbagai merek dan sistem operasi ditemukan mendukung perintah AT yang berasal dari SIM, meskipun hanya sedikit kasus penggunaan sah yang tersisa .

Serangan yang Dapat Dilakukan: Apa yang Bisa Dilakukan SIM Berbahaya?

Dengan CATana, para peneliti mendemonstrasikan bahwa sebuah SIM yang berbahaya (atau telah disusupi) bisa melancarkan serangan berikut melalui antarmuka SIM AT :

• Mengaktifkan kembali antarmuka debug yang sebelumnya sudah ditutup di perangkat
• Menguras informasi sensitif, termasuk nomor IMEI unik perangkat
• Mengirim SMS atau melakukan panggilan tanpa izin pengguna
• Mendapatkan eksekusi perintah arbitrer pada prosesor komunikasi (baseband) korban
• Memaksa penurunan jaringan dari 4G (LTE) yang aman ke 2G yang lebih tua dan rentan
• Mematikan perangkat korban sepenuhnya
• Menonaktifkan komunikasi seluler sama sekali
• Pada perangkat Android terbaru, memaksa ponsel untuk membuka situs web yang dikendalikan penyerang tanpa interaksi pengguna, bahkan saat ponsel dalam keadaan terkunci

Temuan lainnya juga mencakup kebocoran privasi, kerusakan memori baseband, dan cara melewati layar kunci .

Bagaimana Penyerang Mendapatkan SIM Berbahaya?

Penelitian ini menguraikan empat skenario berbeda yang bisa digunakan penyerang untuk mendapatkan SIM berbahaya, yang masing-masing memiliki preseden di dunia nyata :

1. Penyerang jarak jauh yang mengeksploitasi kerentanan pada perangkat lunak SIM (aplikasi SIM) untuk memasang kode berbahaya melalui jaringan (over the air)
2. Penyerang fisik yang mengganti SIM korban atau memasang lapisan perangkat keras tipis (SIM interposer) — ini adalah lapisan yang tersedia secara komersial dan sering dijual untuk membuka kunci operator, dan bisa dipasang dalam hitungan detik
3. Operator yang disusupi yang menyalahgunakan fitur manajemen SIM jarak jauh, termasuk penyediaan eSIM
4. Penyerang rantai pasok yang memodifikasi SIM selama proses produksi atau distribusi sebelum sampai ke pengguna akhir

Tanggapan Industri dan Perbaikannya

Sebelum mempublikasikan temuan mereka, para peneliti terlebih dahulu berkoordinasi dengan GSM Association (GSMA) serta pabrikan chip dan perangkat yang terdampak . Tanggapan industri cukup positif: laporan ditangani dengan serius, dan vendor utama telah merilis pembaruan perangkat lunak serta konfigurasi yang lebih aman untuk pelanggan mereka .

Kerentanan yang diidentifikasi oleh riset CATana ini dilacak dengan kode:

• CVE-2025-48618
• CVE-2026-57550
• CVD-2026-0122

Yang terpenting, CVE-2026-0122 tercantum dalam Buletin Pembaruan Pixel Maret 2026 sebagai kerentanan pangkalan (baseband) Kritis yang memungkinkan eksekusi kode jarak jauh .

Dr. Marius Muench dari University of Birmingham mencatat bahwa perbaikan yang dihasilkan "akan melindungi miliaran perangkat yang mendukung SIM di masa depan di seluruh dunia, termasuk ponsel pintar, kendaraan terhubung, terminal pembayaran, router, infrastruktur penting, dan sistem pengisian daya kendaraan listrik" .

Gambaran Besar: Kelas Risiko, Bukan Sekadar Satu Bug

Riset CATana ini dibangun di atas karya sebelumnya dari tim yang sama, termasuk platform SIMURAI, yang mendemonstrasikan bahwa serangan terhadap kartu SIM bukanlah kerentanan satu kali, melainkan sebuah kelas risiko yang bisa dipahami dalam tiga permukaan serangan: akses fisik, SIM berbahaya, dan bug firmware baseband .

Toolkit CATana bersifat open-source dan dirancang untuk membantu peneliti keamanan serta produsen perangkat menguji kerentanan perintah AT yang berasal dari SIM ini secara sistematis, sehingga menurunkan hambatan untuk penelitian keamanan di masa depan .