Kit CATana svela come SIM dannose possono dirottare smartphone, caricabatterie EV e dispositivi IoT
Un team di ricercatori dell'Università di Birmingham e Fuzzware ha sviluppato il toolkit CATana, dimostrando che una scheda SIM compromessa, sfruttando la funzione Proactive SIM, può inviare comandi AT direttamente al... Test su 26 dispositivi (18 smartphone e 8 moduli IoT, compresi quelli integrati in caricabatteri...
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
Un team di ricercatori dell'Università di Birmingham e Fuzzware ha sviluppato il toolkit CATana, dimostrando che una scheda SIM compromessa, sfruttando la funzione Proactive SIM, può inviare comandi AT direttamente al...
Test su 26 dispositivi (18 smartphone e 8 moduli IoT, compresi quelli integrati in caricabatterie EV, auto connesse e macchinari industriali) hanno mostrato vulnerabilità di massa, con attacchi che vanno dal furto di...
Le vulnerabilità sono tracciate come CVE 2025 48618, CVE 2026 57550 e CVD 2026 0122, con quest'ultimo giudicato di gravità 'Critica' nel bollettino di sicurezza Pixel di marzo 2026.
What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devicIllustration of the SIM-based attack vector uncovered by the CATana research, showing how a compromised SIM can issue commands to a variety of connected devices.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What new attack surface did researchers from the University of Birmingham and Fuzzware uncover by developing the CATana toolkit, which devic. Article summary: Now let me get the specific CVE/tracking details and any additional remediation informationHere is a comprehensive breakdown of the CATana research findings, announced on August 10, 2026.. Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
openai.com
Allarme sicurezza: una SIM 'infetta' può hackerare il tuo telefono e non solo
Un gruppo di ricercatori dell'Università di Birmingham, in collaborazione con Fuzzware, ha portato alla luce una falla di sicurezza diffusa che trasforma una caratteristica legittima degli standard cellulari in un'arma. Sviluppando il kit CATana, hanno dimostrato che una scheda SIM compromessa può inviare comandi di basso livello direttamente al modem del dispositivo — comandi in grado di dirottare smartphone, auto connesse, caricabatterie per veicoli elettrici e apparati industriali, tutto in modo silenzioso e senza alcuna interazione da parte dell'utente .
Presentata alla conferenza USENIX WOOT 2026 (Workshop on Offensive Technologies) di Baltimora, la ricerca svela quelli che il team definisce — exploit che funzionano degli standard ufficiali di telefonia cellulare .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Kit CATana svela come SIM dannose possono dirottare smartphone, caricabatterie EV e dispositivi IoT"?
Un team di ricercatori dell'Università di Birmingham e Fuzzware ha sviluppato il toolkit CATana, dimostrando che una scheda SIM compromessa, sfruttando la funzione Proactive SIM, può inviare comandi AT direttamente al...
What are the key points to validate first?
Un team di ricercatori dell'Università di Birmingham e Fuzzware ha sviluppato il toolkit CATana, dimostrando che una scheda SIM compromessa, sfruttando la funzione Proactive SIM, può inviare comandi AT direttamente al... Test su 26 dispositivi (18 smartphone e 8 moduli IoT, compresi quelli integrati in caricabatterie EV, auto connesse e macchinari industriali) hanno mostrato vulnerabilità di massa, con attacchi che vanno dal furto di...
What should I do next in practice?
Le vulnerabilità sono tracciate come CVE 2025 48618, CVE 2026 57550 e CVD 2026 0122, con quest'ultimo giudicato di gravità 'Critica' nel bollettino di sicurezza Pixel di marzo 2026.
La superficie d'attacco: i comandi AT provenienti dalla SIM
Il cuore del problema è la funzione Proactive SIM, una specifica di lunga data che permette alla SIM di inviare comandi direttamente al modem del dispositivo. Un comando in particolare, RUN AT, consente alla SIM di impartire i cosiddetti comandi AT — le stesse istruzioni di controllo del modem usate fin dagli anni '80 — all'apparecchiatura mobile (ME) completamente all'insaputa dell'utente .
Sebbene questa funzione sia stata progettata per scopi legittimi come i servizi dell'operatore, i ricercatori hanno scoperto che pochissimi casi d'uso reali sono ancora attivi. Eppure, quasi tutti i dispositivi testati accettano ancora questi comandi come impostazione predefinita .
Dispositivi a rischio: dagli smartphone ai caricabatterie EV
Il team ha testato 26 dispositivi rappresentativi — 18 smartphone e 8 moduli IoT con connettività cellulare — riscontrando vulnerabilità diffuse in diversi produttori e sistemi operativi . I moduli IoT colpiti includevano dispositivi integrati in:
Caricabatterie per veicoli elettrici (EV)
Macchinari industriali
Auto e veicoli connessi
La ricerca sottolinea che dispositivi di vari produttori e sistemi operativi supportano i comandi AT provenienti dalla SIM nonostante rimangano pochi casi d'uso legittimi .
Attacchi dimostrati: cosa può fare una SIM dannosa
Utilizzando CATana, i ricercatori hanno dimostrato che una SIM malintenzionata (o compromessa) può eseguire i seguenti attacchi tramite l'interfaccia SIM AT :
Riattivare interfacce di debug disabilitate sul dispositivo
Estrarre informazioni sensibili, come l'IMEI univoco del dispositivo
Inviare SMS o avviare chiamate senza il consenso dell'utente
Ottenere l'esecuzione di comandi arbitrari sul processore di comunicazione (baseband) della vittima
Forzare un downgrade di rete dalla sicura 4G (LTE) alla più obsoleta e meno sicura 2G
Spegnere completamente il dispositivo della vittima
Disabilitare del tutto le comunicazioni cellulari
Sui dispositivi Android recenti, forzare l'apertura di un sito web controllato dall'attaccante senza alcuna interazione da parte dell'utente, anche a telefono bloccato
Ulteriori risultati includono perdite di privacy, memorie di baseband corrotte e bypass del blocco schermo.
Come fa un attaccante a procurarsi una SIM ostile?
La ricerca delinea quattro scenari distinti attraverso cui un attaccante potrebbe ottenere una SIM ostile, ciascuno con precedenti nel mondo reale :
Attaccanti remoti che sfruttano vulnerabilità nel software della SIM (applet) per installare codice maligno via etere (OTA)
Attaccanti fisici che sostituiscono la SIM della vittima o installano un sottile interposer hardware — uno strato di plastica disponibile in commercio, spesso venduto per lo sblocco del carrier, che può essere inserito in pochi secondi
Operatori compromessi che abusano delle funzionalità di gestione remota della SIM, inclusa la provisioning eSIM
Attaccanti nella supply chain che modificano le SIM durante la produzione o la distribuzione, prima che raggiungano l'utente finale
Risposta del settore e rimedi
I ricercatori hanno coordinato la divulgazione con la GSM Association (GSMA) e con i produttori di chip e dispositivi interessati prima di pubblicare i risultati . La risposta dell'industria è stata positiva: i rapporti sono stati presi sul serio e i principali produttori hanno reso disponibili aggiornamenti software e configurazioni più rigide per i propri clienti .
Le vulnerabilità identificate dalla ricerca CATana sono tracciate con i seguenti codici:
CVE-2025-48618
CVE-2026-57550
CVD-2026-0122
In particolare, la CVE-2026-0122 è elencata nel bollettino di aggiornamento Pixel di marzo 2026 come vulnerabilità del baseband di gravità Critica in grado di causare l'esecuzione di codice in remoto .
Il Dr. Marius Muench dell'Università di Birmingham ha sottolineato che le mitigazioni risultanti "andranno a beneficio di miliardi di futuri dispositivi abilitati alla SIM in tutto il mondo, inclusi smartphone, veicoli connessi, terminali di pagamento, router, infrastrutture critiche e sistemi di ricarica per veicoli elettrici" .
Il quadro generale: una classe di rischi, non un singolo bug
La ricerca CATana si basa su lavori precedenti dello stesso team, tra cui la piattaforma SIMURAI, che ha dimostrato che gli attacchi alle schede SIM non sono affatto vulnerabilità isolate, ma una classe di rischi che può essere compresa attraverso tre superfici d'attacco: accesso fisico, SIM ostile e bug del firmware del baseband .
Il kit CATana è open-source ed è stato progettato per aiutare ricercatori di sicurezza e produttori di dispositivi a testare sistematicamente queste vulnerabilità dei comandi AT provenienti dalla SIM, abbassando la barriera d'ingresso per la ricerca sulla sicurezza futura .
pure-oai.bham.ac.uk
Slicing Through the Complexity of SIM Card Security Research
